当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0104240

漏洞标题:中国电信某业务系统未授权访问可看运营商某些流氓行为

相关厂商:cncert国家互联网应急中心

漏洞作者: j2ck3r

提交时间:2015-03-27 18:05

修复时间:2015-05-16 13:30

公开时间:2015-05-16 13:30

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-27: 细节已通知厂商并且等待厂商处理中
2015-04-01: 厂商已经确认,细节仅向厂商公开
2015-04-11: 细节向核心白帽子及相关领域专家公开
2015-04-21: 细节向普通白帽子公开
2015-05-01: 细节向实习白帽子公开
2015-05-16: 细节向公众公开

简要描述:

中国电信某业务系统未授权访问揭露运营商某些流氓行为

详细说明:

中国电信某业务系统未授权访问揭露运营商某些流氓行为

漏洞证明:

http://wooyun.org/bugs/wooyun-2015-0103840
之前提交一个中国电信的洞子
在上次发掘的洞子后来又深入研究了下这套系统
发现另外一个有意思的页面

mask 区域
1.http://**.**.**/main.aspx


1.jpg


发现中国电信在各地都有通信助理统一业务管理系统,归属各地地区自己管理
而且每个地方都有未授权访问的漏洞

mask 区域
1.http://**.**.**/demand.aspx    安徽_
2.http://**.**.**/demand.aspx 辽宁_
3.http://**.**.**/demand.aspx 河南_
4.http://**.**.**/demand.aspx 北京_
5.http://**.**.**/demand.aspx 内蒙古_
6.http://**.**.**/demand.aspx 黑龙江_
7.http://**.**.**/demand.aspx 山西_
8.http://**.**.**/demand.aspx 河北


2.jpg


都可以执行SQL语句,通过导出的 来查看结果
然后通过SQL语句发现都是同一套系统 所以我猜测有个共同的帐号
果然发现在所有的系统中 都一个超级管理员帐号是相同的
使用帐号 用户名:1000 密码:111111 都可以登录上面的系统
区域要选择 总部

3.jpg


这里先进入 河南地区 看看有什么功能

4.jpg


输入任意河南的电信号码

5.jpg


这里可以给号码更改归属地,下发短信消息

6.jpg


还可以查漏接电话

7.jpg


这里有个功能很流氓,可以强制给用户开通业务 不用通知用户

8.jpg


9.jpg


这里看下北京的平台
也有个可以强制给用户开通这个通讯助理的业务的功能

10.jpg


还可以强行注销用户的某个业务功能

11.jpg


还可以强制发广告短信

12.jpg


等等这里不进行一一测试 ,有的平台可以群发广告短信。

修复方案:

你们懂得~~~

版权声明:转载请注明来源 j2ck3r@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-04-01 13:28

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.

最新状态:

暂无


漏洞评价:

评论

  1. 2015-03-27 18:43 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    移动、联通、电信,从现在来看,我应该换“小灵通”

  2. 2015-03-27 20:01 | 铭哥黑马 ( 路人 | Rank:8 漏洞数:2 | 刷题群 330121504欢迎大家加入。)

    运营商不流氓,不叫运营商。

  3. 2015-03-27 21:13 | j2ck3r ( 普通白帽子 | Rank:406 漏洞数:92 | 别关注我,跟你不熟。)

    @浩天 小灵通也是电信的

  4. 2015-03-27 21:14 | j2ck3r ( 普通白帽子 | Rank:406 漏洞数:92 | 别关注我,跟你不熟。)

    @铭哥黑马 运营商才是幕后黑手

  5. 2015-05-16 22:19 | 这只猪 ( 路人 | Rank:5 漏洞数:2 | 南无阿弥陀佛!)

    都闪开,这叫中国特色好不