漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0103169
漏洞标题：中国电信旗下掌上大学APP后台敏感信息泄漏
相关厂商：中国电信
漏洞作者： 路人甲
提交时间：2015-03-25 14:14
修复时间：2015-05-14 11:16
公开时间：2015-05-14 11:16
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-25： 细节已通知厂商并且等待厂商处理中
2015-03-30： 厂商已经确认，细节仅向厂商公开
2015-04-09： 细节向核心白帽子及相关领域专家公开
2015-04-19： 细节向普通白帽子公开
2015-04-29： 细节向实习白帽子公开
2015-05-14： 细节向公众公开
简要描述：
APP后台统计服务器源码及数据库密码测漏
详细说明：
首先安装APP，关闭手机其他后台程序，方便调试，将手机连上笔记本分享的wifi，
burpsuite设置好代理服务器
iphone 设置代理：
这时候手机所有http流量都会经过burpsuite
好，开始测试，经过无数没用的包和搜集我手机信息的包过后，来了一个有用的，提取出一个URL
http://222.211.94.7:8080/
nmap跑一下
Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-23 11:39 CST
Nmap scan report for 222.211.94.7
Host is up (0.067s latency).
Not shown: 989 filtered ports
PORT STATE SERVICE VERSION
21/tcp closed ftp
22/tcp open ssh OpenSSH 5.3 (protocol 2.0)
53/tcp closed domain
80/tcp closed http
443/tcp closed https
3306/tcp open mysql MySQL (unauthorized)
3389/tcp closed ms-wbt-server
8080/tcp open http Apache Tomcat/Coyote JSP engine 1.1
8087/tcp open http Jetty 9.1.3.v20140225
8089/tcp closed unknown
8888/tcp open http Apache Tomcat/Coyote JSP engine 1.1
访问 http://222.211.94.7:8087/ 有猛料
漏洞证明：
修复方案：
后台权限设置，还有不要把数据库密码摆出来，如此逗逼真的好吗
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-03-30 11:14
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.
最新状态：
暂无