当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0135752

漏洞标题:中国联通某平台漏洞导致联通邮箱(联通新浪邮箱\联通QQ\支付宝pass)

相关厂商:中国联通

漏洞作者: DNS

提交时间:2015-08-23 09:14

修复时间:2015-10-09 13:42

公开时间:2015-10-09 13:42

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-23: 细节已通知厂商并且等待厂商处理中
2015-08-25: 厂商已经确认,细节仅向厂商公开
2015-09-04: 细节向核心白帽子及相关领域专家公开
2015-09-14: 细节向普通白帽子公开
2015-09-24: 细节向实习白帽子公开
2015-10-09: 细节向公众公开

简要描述:

RT
全省的微信平台,43W粉丝。由于人性的弱点,拿到无数联通邮箱(几十个吧),邮箱内部资料无数,内部通讯录全部曝光,包括联通在新浪注册的邮箱,申请的QQ客户号,支付宝,还有钱啊。
PS:这里应该打雷
用户ID 账号 角色 城市 公众平台账号 公众平台密码 公众账号名称 微信号 appID appSecret 全部泄露。

详细说明:

问题一 SVN泄露,
http://112.96.29.107/.svn/

END
web.config
K 25
svn:wc:ra_dav:version-url
V 36
/svn/unicom/!svn/ver/2900/web.config
END
activity_desc.txt
K 25
svn:wc:ra_dav:version-url
V 43
/svn/unicom/!svn/ver/2483/activity_desc.txt
END


https://115.29.226.98:10777/svn/unicom
https://115.29.226.98:10777/svn/unicom


问题2 admin admin 弱口令
该系统的界面:

1.png


广告位置价格:真的好贵啊

2.png


这里是联通在微信的活动,比如大转盘,砸金蛋的,抽奖,可以自定义获奖人,概率,奖品!

3.png


这些都可以自己设置。

4.png


舆情监测

5.png


6.png


下面是该平台管理的微信号,和粉丝数量

10.png


至于这些粉丝能干嘛,大家都懂的。
到处所有的微信
用户ID 账号 角色 城市 公众平台账号 公众平台密码 公众账号名称 微信号 appID appSecret

11.png


12.png


13.png


14.png

这里是部分账号演示,太多了。600多个,排除部分不能用,也有几百个。

Screenshot_2015-08-20-22-58-25.png


测试

16.png


当然微信里面有很多微信券,比如代金券,流量券等等,都可以自定义设置

17.png

18.png

19.png


从下载的微信表中,我们能提炼出很多信息,比如,联通人员在新浪注册的邮箱

20.png


提炼的联通内部邮箱,这里只试了几个能进的,大概有几十个邮箱能进去

邮箱地址:
https://gd.mail.chinaunicom.cn/
gd-zhongy@chinaunicom.cn Zy123456
gd-huangyl5@chinaunicom.cn Hyl18688280249
gd-huangwb3@chinaunicom.cn password
huangxian3@chinaunicom.cn aA12345678
gd-shixx@chinaunicom.cn sxx777879


21.png

23.png

24.png

25.png

26.png


当然注册的用户很多事QQ邮箱,所以QQ也能登录

28.png


40.png


当然支付宝也有啊,很多啊
18675000528@wo.com.cn LHF123456

50.png


还有钱钱,啊哈哈。。。。
姿势要猥琐,思路要淫荡

漏洞证明:

用户数据汇总 时间:2015-08-20 22:42:09
用户ID 账号 角色 城市 公众平台账号 公众平台密码 公众账号名称 微信号 appID appSecret

mask 区域
*****258369	沃肇庆大沙^*****
*****6100 沃在阳江兴华^*****
***** 15602520668 沃在阳^*****
*****23456 沃在阳江红*****
*****nrun8880206 沃在阳^*****
*****123456 沃在阳江东^*****
*****05 沃在阳江东门南^*****
*****123456 沃在南恩^*****
***** yj123456 沃在阳江^*****
*****b3@chinaunicom.*****
*****^^营业厅 *****
*****8880204 沃在阳江东^*****
*****3456 沃在阳江东^*****
*****8880207 沃在阳江石^*****
*****m 15602520097 沃在阳*****
*****2 沃在茂名信宜新尚^*****
*****15915533589q 沃在^*****
*****^宁路营业厅 dg_zmtynlyyt wx0087*****
*****乐街营业厅 dg_zmtkljyyt wxe564*****
*****心营业厅 dg_hjsmzxyyt wx0d4b13*****
*****^^营业厅 Dgqx_xm wx626c8709eb*****
*****^^场营业厅 dg_splfyyt wx26f24*****
*****街营业厅 gd_ncbxjyyt wx646018a*****
*****^路营业厅 dg_hlzslyyt wxef34f4*****
*****^^中营业厅 dg_qxszyyt wx3ebe53*****
*****风南营业厅 dg_sjdfnyyt wx5dae2*****
*****光城营业厅 dg_hjxgcyyt wxd463e*****
*****宁路营业厅 dg_hmdnlyyt wx35c25*****
*****沙路营业厅 dg_hmtslyyt wxde7e7*****
*****^^塘营业厅 dg_hjxtyyt wxf20c98*****
*****塘营业厅 dg_wtyyt wx42b9ebe9*****
*****^山营业厅 dg_cadlskdxcyyt wx1118*****
*****众营业厅 dg_cphzyyt wx9dd006*****
*****^^中营业厅 dg_caczyyt wxea0ab5*****
*****^^山营业厅 dg_hjcstsyyt wx1d19*****
*****涌营业厅 dg_mcyyt wxb33db407*****
*****园路营业厅 dg_gchylyyt wxfc5bd*****
*****^^和营业厅 dg_klshyyt wx42bed5*****
*****沙湾营业厅 dg_sljswyyt wx633cb*****
*****^^河营业厅 dg_hmhhyyt wx2a489f*****
*****^^荔营业厅 dg_lbhlyyt wxb7e732*****
*****^^堂 dg_ztxxlyyt wx4d67c94de65*****
*****山路营业厅 dg_hlzslyyt wxef34f*****
*****兴营业厅 dg_cpdxyyt wxd83747*****
*****业路营业厅 dg_qtgylyyt wx1e5f7*****
*****堂营业厅 dg_ztyyt wx09b3f10d*****
*****^^沙营业厅 dg_cassyyt wxb09de6*****
*****安营业厅 dg_cayyt wx14b36a09*****
*****^头营业厅 dg_zmtyyt wx93b5226*****
*****岗营业厅 dg_xgyyt wxe6661cc1*****
*****^摩营业厅 dg_wjhnmyyt wxf77604*****
*****^^正营业厅 dg_txszyyt wxcec7fc*****
*****^^龙营业厅 dg_txtlyyt wxbf0c02*****
*****^湖营业厅 dg_sshyyt wx5c7ef9c*****
*****排营业员 dg_spyyt wx6e2bf2c0*****
*****龙营业厅 dg_slyyt wxf0753a77*****
*****碣营业厅 dg_sjyyt wxf84d4957*****
*****田营业厅 dg_styyt wx956ba7d8*****
*****溪营业厅 dg_qxyyt wxed364be8*****
*****g_qgddyyt &qu*****
***** wxb6970d3fe157df8d 55a*****
*****石营业厅 dg_qsyyt wx8b75c7f5*****
*****空营业厅 dgxskyyt wx984d197d*****
*****^^平营业厅 dg_ncxpyyt wxd75405*****
*****^^景营业厅 dg_lbzhjyyt wx089a7*****
*****0010.com 公众号名^*****
*****^^道营业厅 dg_hmddyyt wx7db7b9*****
*****^^眼营业厅 dg_hmlyyyt wx818fd6*****
*****乐北营业厅 dg_hjklbyyt wx7d8e8*****
*****^^屯营业厅 dg_hjstyyt wxc8f132*****
*****梅营业厅 dg_hmyyt wxc5675817*****
*****沥营业厅 dg_hlyyt wxaf30d485*****
*****埗营业厅 dg_gbyyt wx8aee0157*****
*****^百货营业厅 dg_fghhbhyyt wxe31d*****
*****城营业厅 dg_dcyyt wxd74ff6b0*****
*****^^井营业厅 dg_dcsjyyt wxe425f5*****
*****滘营业厅 dg_djyyt wx963818c0*****
*****朗营业厅 dg_dlyyt wx3b6f62f7*****
*****坑营业厅 dg_dkyyt wx4ed8b306*****
*****山营业厅 dg_csyyt wx9fe1aa49*****
*****210771 沃在瀚林苑*****
*****11293 珠海怡华营^*****
*****3456 沃在珠海明*****
*****^^湾市场 xwsct10010 wx4a080b06*****
***** Aa58565431 沃在^*****
*****珠 微信号未定义 wx39d360c*****
*****^营业厅 zhjs0125 wxaa6fe5df7e*****
*****om 6805808 沃在粤*****
*****unicom.cn f1560286058*****
*****80309 公众号名称^*****
*****溪 zh_ningxi wx52f865d315cba*****
*****unicom.cn qp123456. *****
*****23456 沃在人民西^*****
*****^桦 微信号未定义 wxae19e37*****
*****123456 沃在珠海湾^*****
*****福里 Unicom_xingfuli wx4ede030b*****
*****^营业厅 微信号未定义 wxbeeb*****
*****^沙营业厅 微信号未定义 wxe*****
*****湾 微信号未定义 wx232fd9a4*****
***** Abcd1234 公众号名^*****
*****nicom.cn L1560286100*****
*****^洲 微信号未定义 wx481ea1*****
*****08 公众号名称未^*****
*****8823119 公众号名称*****
*****636493944f &quo*****
*****db96535c7e58d66f 1017*****
*****^营业厅 Unicom_zhongxingnan wx013*****
*****939Hl 沃在中山横栏*****
*****29 沃在中山小榄泰丰*****
***** Ll123456 沃在中^*****
*****664404784 沃在中山建^*****
*****90319 沃在中山大^*****
*****8689390812 银通街沃^*****
*****1234 沃在中山东苑^*****
*****2210 沃在中山城^*****
*****liuhom123 沃在中山^*****
*****81 沃在中山古镇东^*****
*****021447 沃在中山沙^*****
*****0321 沃在中山三乡文昌*****
******963. 公众号名称^*****
*****ENG15602820778 沃在^*****
*****20723bin 沃在中山^*****
*****cd1234 沃在中山神^*****
*****3456 沃在中山古一^*****
*****m Aa123456 沃在中^*****
*****602820784 沃在中山坦*****
*****390065 沃在中山泰丰*****
*****q.com qs8598052 沃*****

liheyingyeting

mask 区域
*****Ab123456	中山港^*****
*****0724 沃在中山小榄基*****
*****836 沃在中山小榄新^*****
*****2820503 沃在中山^*****
*****654 沃在中山三乡^*****
*****3226837 沃在中山三^*****
*****26981081 沃在中山南^*****
*****18664403834 沃在中山*****
*****2820534 沃在中山黄^*****
*****02820514HL 沃在横栏*****
*****100100 沃在中山海^*****
*****1234 沃在中山古镇^*****
*****ou 沃在中山港口^*****
*****cd1234 沃在中山阜^*****
*****820592 沃在中山东升*****
*****602820554 沃在中山^*****
*****00464 沃在中山长江*****
*****an19861212 沃在中^*****
*****523 沃在中山通信街*****
*****76003414 沃在中山悦*****
*****cn 18689390409 沃在中*****
*****6779856 沃在肇庆紫^*****
*****55 公众号名称未*****
*****9365 沃肇庆康乐国^*****
*****18666779135 沃肇庆^*****
*****HG654321 沃在肇庆黄^*****
*****m 8992828 沃的肇^*****
*****010 沃的肇庆封开^*****
***** az123456 沃肇庆^*****
***** ZH15602364010 沃肇*****
*****d07586831014 沃广宁^*****
*****845206aA 沃在肇庆^*****
*****8202 公众号名称未*****
*****m Nanxing6824026 沃^*****
*****824031 沃在肇庆^*****
*****8992719 公众号名称*****
*****5518 沃在肇庆南*****
*****cn 1234567 沃肇庆天^*****
*****5602360562 沃肇庆百*****
*****779361TI 公众号名称*****
*****6831001 沃肇庆古塔*****
*****j11 沃在肇庆坑^*****
*****6831006 沃肇庆广利^*****
*****6778178 沃德庆康城^*****
*****^舰营业厅 wzqjyyt wx021ca2cb*****
*****^^徐闻营业厅 wzxwyyt wx4f4229*****
*****^湛江营业厅 wzzjyyt wx143f6a*****
*****^^薇营业厅 WZZWYYT wx5d5d70a*****
*****2081082 沃在海*****
*****3.com HJH57700 沃^*****
*****qq.com 0 沃在光*****
*****fa5 123456ab 沃在*****
*****23456a 沃在吴^*****
*****^溪营业厅 wzsxyyt wx20ac1bad*****
*****江营业厅 wzljyyt wxe0db56ea*****
*****68b 638648qq 沃在*****
*****^^业厅 wzmzyyt_ wxb7baa4746b*****
*****^^营业厅 wzxfyyt1 wxc5752c71*****
*****675998601 沃在^*****
*****00200 沃在康顺*****
*****om.cn R18607668925mm ^*****
*****m 6601000 郁南中^*****
*****^通信有限公司云浮市^*****
*****18607667756kong 云安*****
*****m 6602000 郁南工^*****
*****合网络通信有限公司云^*****
*****Ld654321 罗定泷洲*****
*****xingyun6622000 云城*****
*****cn haolin6612000 云城*****
*****18675100559 韶关联通^*****
*****om.cn kk18675100868 ^*****
*****icom.cn 7516806391 ^*****
*****wo.com.cn 123654 ^*****
*****gwy10010 翁源建设^*****
*****com sgwy10010 翁源*****
*****q.com sgqj10010 ^*****
*****1 xf6846001 新^*****
*****18675100508 南雄建^*****
*****lzw3984008 南雄^*****
*****q.com lhw987987 始*****
*****om.cn 7516800832 ^*****
*****.com WJshahu10010 ^*****
*****5143604 韶关沃惠^*****
*****m dawenliantong 韶^*****
***** 6811918 韶关解放*****
***** 27BO28bo 陆丰北堤*****
*****NGCHENGDADAO 海丰红^*****
*****m 海丰人民西路*****
*****027E+14 陆丰博美^*****
***** qxj186286 陆河人^*****
*****xiaohhdx 陆丰建设^*****
*****15602675001a 陆丰人*****
*****iaoqing 海丰县广*****
*****23456A 汕尾市中心^*****
*****com cy18675400885 ^*****
*****jtyyt123 汕头锦泰^*****
*****y800900 濠江海旁^*****
*****jj123456 南国商城^*****
*****ing8686 汕头南门^*****
***** 15602777389 汕头^*****
*****aunicom.cn Nh123456 *****
*****^^阳光海岸营业厅 woygha wx83*****
*****zj123456 汕头珠江^*****
*****675429113 汕头莲下^*****
*****83655113 汕头蓬*****
*****n jx83663336 汕头沃3G^*****
*****m XY18607541457 兴^*****
*****com.cn st156381 金^*****
*****om.cn st120160 汕头^*****
*****aunicom.cn ty520888 ^*****
*****cy123456 汕头鮀浦^*****
*****m cf83678571 汕头长*****
*****m lv856856 信德华3*****
*****bubu1210 汕头濠江^*****
*****s83976076 外砂3G体^*****
*****chuanxi123456 汕头文*****
*****anao1234 汕头南澳^*****
*****nicom.cn cy470566 汕^*****
*****6 公众号名称未^*****
*****yyt 18675400855*****
*****om.cn sxx777879 汕头*****
*****nicom.cn zzt001948 ^*****
*****8910683 清远数码港^*****
*****0376abc 清城先锋^*****
*****81288 沃在阳山^*****
*****.cn mz6851119 英德^*****
*****88910373xpy 沃在赢之^*****
*****om.cn aA12345678 清城*****
*****8910602 沃在清新滨*****
*****abc18688910268 先*****
*****89321nm 清远南门*****
*****8910114 开发区石*****
*****4 英德市建设路市*****
*****02350719 公众号名^*****
*****3456 WO在清远半环^*****
*****761215thj 沃在清^*****
*****江厅 微信号未定义 wx2a4bac*****
*****m hua000333 沃在清*****
*****18688910821 清远弥^*****
*****lz6981184 沃在连^*****
*****6878123 沃在连^*****
*****j18688910197 连南^*****
*****981215 开发区龙^*****
*****6859330 WO佛冈市^*****
*****^营业厅 mzhdyyt wx24500c74c0*****
*****一路营业厅 微信号未定义 wx*****
*****^城营业厅 MXhqc001 wx81792bb1*****
*****^文明路营业厅 mzdbwm wx6da161*****
*****田路营业厅 xueld1888888 wxcff0*****
*****"ltwenhu*****
*****t;wht8*****
**********
**********
**********
**********
**********
**********
*****xab49145ec70a1cd2 e717*****
*****南坛营业厅 xn8652304 wx6109d*****
*****^一路营业厅 wh8679101 wxf4f88*****
*****^岭路营业厅 PYLTYYT wx22479bb*****
*****^^营业厅 微信号未定义 wx32*****
*****应东路营业厅 GDMZJYDL wxbdc7*****
*****溪峰路营业厅 Jlxflyyt wxd8f8*****
*****河西路营业厅 mzfsbh wx3d3e42*****
*****dd75332284 梅州大^*****
*****sj20140517 沃在茂名*****
*****4567 沃在茂名高州^*****
*****30101 沃在茂名新福^*****
*****20121225 沃在茂名电*****
*****20121228 沃在茂名电*****
*****01 沃在茂名信宜中^*****
*****sd19991218 沃在茂名*****
*****^^市 &quo*****
*****^化州北岸营*****
*****3456 联通揭阳西市*****
*****3456 联通揭阳葵潭*****
*****3456 联通揭阳梅林*****
*****3456 联通揭阳霖磐*****
*****jy123456 联通揭阳*****
*****3456 联通揭阳里湖*****
*****3456 联通揭阳洪阳*****
*****3456 联通揭阳城东*****
*****456 联通揭阳长春^*****
*****456 联通揭阳五经^*****
*****3456 联通揭阳棉湖*****
*****3456 联通揭阳灰寨*****
*****3456 联通揭阳河婆*****
*****3456 联通揭阳新亨*****
***** jy123456 联通揭^*****
*****3456 联通揭阳炮台*****
*****3456 联通揭阳隆江*****
*****3456 联通揭阳靖海*****
*****jy123456 联通揭阳*****
*****jy123456 联通揭阳*****
*****jy123456 联通揭阳*****
*****3456 联通揭阳榕华*****
*****56 联通揭阳联通大^*****
*****m @ht10010 沃在江*****
*****79988 沃在江门华润*****
*****00312J&y 沃在江门^*****
*****10010 沃在江门南^*****
*****001 沃在江门杜阮中^*****
*****010 沃在江门新天地*****
*****syc10010 沃在商业^*****
*****@jm10010 沃在江门^*****
*****101E+11 公众号名称^*****
*****劳营业厅 hsglting8423698 wxfcdb*****
*****m 654323 沃在江门^*****
*****01726abc 沃在江门司^*****
***** keihiya1276 江海^*****
*****77886rmx 开平人民^*****
*****^营业厅 dfhy10010 wx7519e880c*****
*****9850913 公众号名称^*****
*****5000290 沃在江门朱^*****
*****3226 沃在江门鹤城^*****
*****营业厅 jianmeiyuan10010 wxe6fc6*****
*****70000 沃在江门冈州*****
*****06114AAA 沃在江门中^*****
*****63000 沃在江门桥湖*****
*****23456 沃在江门万源*****
*****om bs10010 沃在江^*****
*****1003 沃在江门曙光^*****
*****3456 沃在江门新昌*****
*****456mm123* 公众号名称*****
*****23456 沃在江门人民^*****
*****123456 沃在江门新城*****
*****^岛营业厅 xiaod10010 wxddc1da9*****
*****LIHAO06 沃在江门桥^*****
*****A009711 恩平新峰^*****
*****1234 惠州沃的新墟^*****
*****053665 惠州沃的仲恺^*****
*****黄埠营业厅 unicom-HB wxfca412*****
*****lm8210102 惠州沃的*****
*****as880483 惠州沃的^*****
*****80250 惠州沃的商业^*****
*****610643597 惠州沃的*****
*****10100 惠州沃的人^*****
*****henjc53 惠州沃的^*****
*****^^业营业厅 微信号未定义 wx0*****
*****aapple 惠州沃的新岸^*****
*****18228 惠州沃的水口*****
*****^ "3059*****
*****号未定义 wxd8a3448e9285ef*****
*****^汇营业厅 微信号未定义 wxfb*****
*****8239102 惠州沃的建*****
*****^^营业厅 XPLT8212197 wxdb37b49*****
*****12769 惠州沃的^*****
*****^^山营业厅 hpdsyingyeting wx3bb*****
*****^业厅 hyxingyuanting wx38fce8d*****
*****^ "2061*****
*****^^称未定义 *****
*****^^营业厅 hygxyingyeting wx6f0cf3*****
*****营业厅 lcwdyingyeting wx8621a2*****
*****^^在连平环城营业厅 *****

c359325ced1a092e6c0496e925b43fb9

mask 区域
*****T8910060	公众号名^*****
*****园营业厅 gyt8009 wx924c7d1d4*****
*****com.cn password 顺联^*****
*****om.cn Aa18688289741 ^*****
*****7588 北窖三洪奇^*****
*****Aa123456 佛山南海*****
*****a266 公众号名称未*****
*****n ziling1234 高明大^*****
*****Cq170174 禅城区祖^*****
***** 公众号名称未^*****
*****68828xyz 佛山铂顿*****
*****G6666 星光广场*****
*****m 654321gd 东方广^*****
*****688280416gmcjyyt 高^*****
*****1028 狮山小塘^*****
*****688283286 均安三华^*****
*****^^山黄岐嘉洲广场直^*****
*****18688280046 禅城天^*****
***** 25205498sy 顺德^*****
*****nicom.cn kuia8001 WO^*****
*****456789 Unicom三水恒*****
*****h074600 佛山黄岐金沙*****
*****d7f min1201520 天^*****
*****20ni 南海大沥步行^*****
*****y18688285746 大沥新^*****
***** 19920706seea 文^*****
*****5602808036 顺德乐^*****
*****115577 佛山龙江^*****
*****com FSSS0007 沙头^*****
*****88284078a 公众号名^*****
*****nicom.cn 18688283213 ^*****
***** 13535735684 东区^*****
*****3.com s790po. 大^*****
*****1 1234567890 凤城*****
*****^^属营业厅 shendejunan wxfd2a3*****
*****n 18688280866 顺德北^*****
*****28606000 顺德龙江*****
*****.cn fssdrgygx2012 顺^*****
*****qq.com lj15602808035 *****
*****.com sdyy0102 陈^*****
*****com 123qweasd 顺德*****
*****030 18688280366 勒*****
*****e 25205498sy 容桂^*****
*****15099062 unicom三水^*****
***** Hyl18688280249 公众号^*****
*****com 15602833030 官^*****
*****m.cn 258275 中国盐^*****
*****guo0251 黄岐直属*****
*****m 15602808377 九江^*****
*****.com 15602808020 wo1*****
*****n HUAmei075200 狮山^*****
*****cn Zjj488488 南海大^*****
*****d1234 南桂东直属^*****
*****n Aa18688283439 佛山^*****
*****6259769 南海桂园直*****
***** 15602808013 南海平洲*****
*****T 404394002 里^*****
*****^^ 公众号名称未^*****
*****om.cn abcd1234 佛山^*****
*****nicom.cn Zy123456 南*****
*****^^广场营业厅 WO15602808006 wx26*****
*****56028E+11 佛山永^*****
*****wo15602808123 wo1560*****
*****ltjsyyt123 沃在金石*****
*****t ABcd1234 枫溪*****
*****com cz123456 沃在^*****
*****icom10010 沃在彩塘^*****
*****icom10010 沃在古巷^*****
*****229786@qq.com &*****
*****^^厅 微信*****
*****om10010 沃在新时空^*****
*****^未定义 微信号未定义 wxd36*****
*****icom10010 沃在金南^*****
*****^^营业厅 微信号未定义 wx77b*****
***** rockyFun_liang wxa05350cf52db*****
*****^客服 gdltwkf wx57ef764e7235*****
*****djh123456 惠州沃的*****
*****.com 1989725wxb 博^*****
*****2200992 惠州沃的小*****
*****238222 惠州沃的^*****
*****^^时空广场营业厅 gd-xskyyt wx4*****
*****通天河营业厅 gd-gzthyyt wxb17f*****
*****^验厅 gd-gz3gtyzx wx69c90debc*****
*****^馆 gds-gzthcyyt wx8096c4b17ea*****
*****^州联通国贸营业^*****
*****^联通增城挂绿营业*****
*****^联通中山一路营业^*****
*****^^联通中山四路营^*****
*****^联通解放中营业厅 *****
*****^^州联通五羊新城营业^*****
*****^^州联通东兴营业^*****
*****^^联通淘金路营业厅 *****
*****州联通陵园西营业^*****
*****^^州联通东湖营业^*****
***** 广州联通中信营业*****


mask 区域
*****^州联通远东营业厅*****
*****com xld22196688 广^*****
*****联通天河龙洞营业^*****
*****^联通花城大道营业^*****
*****^^州联通车陂营业*****
*****^州联通东圃营业^*****
*****^^州联通东涌营业厅 do*****
*****^^州联通大岗营业^*****
*****^^荔湾陆居路营业厅 *****
*****^联通新光广场营业^*****
*****州联通荔湾路营业*****
*****^^荔湾四季花园营业厅 *****
*****^^州联通芳村营业^*****
*****^^通芳村大道西营业^*****
*****^^州联通黄埔营业^*****
*****广州联通港湾营业^*****
***** 广州联通沧联营业^*****
*****^州联通秀全路营业^*****
*****^^州联通花都营业^*****
*****^^州联通狮岭营业^*****
*****州联通雄狮路营业^*****
*****联通海珠上渡路营^*****
*****^^联通江南西营业厅*****
*****^^联通海珠信和营^*****
*****^^州联通海珠营业^*****
*****358359 广州联通石^*****
*****^^州联通南洲营业*****
*****^^州联通丽影营业^*****
*****^^州联通清河营业*****
*****55 广州联通番禺石^*****
*****82020 广州联通洛溪*****
*****^^联通德兴路营业厅*****
*****^^联通大石朝阳营业*****
*****广州联通从化营业^*****
*****州联通从化太平营^*****
*****州联通从化新城营业^*****
*****^联通汇锦新天地营^*****
*****^^联通万达广场营业^*****
*****^州联通鹏景营业厅*****
*****州联通罗冲围营业^*****
*****^州联通太和营业厅*****
*****^州联通嘉禾营业^*****
*****^广场营业厅 dg_gcwhgcyyt wxc6a*****
*****阳营业中心 ltjyyyt wxa2a300e*****
*****沃在肇庆怀集营业^*****
*****^营业厅 gds-gzjyyyyt wx4511bd*****
*****营业厅 pyqxyyt wx36db7da90c*****
*****营业厅 gd-gzgqyyt wxf6445e9ab*****
*****厅 gd-gdyyt wx4812b0e99eeacc*****
*****沙金洲营业厅 gznsjzt wxc583d*****
*****^^顷沙营业厅 wxe9784631e*****
*****jgyyt 广州联通科汇金*****
*****"liangyq*****
*****uot;g*****
*****厅 gzltlgyyt wx*****
***** 广州联通青年路营业*****
*****^^业厅 gzsgyyt wx26aa12ad2ac*****
*****厅 aoyuanting wx20fc3611be6d*****
*****营业厅 dg_hmbtyyt wx90395d537b8dea8*****
*****126.com accpden*****
*****.com abc049595 roc*****
*****6789 沃在石龙新^*****
*****t;51b*****
*****3r*****
***** yongsheng 沃在凤岗永*****
*****264@qq.com 4264.com ^*****
*****@qq.com hz1560267 沃^*****
*****2 揭阳联通 jyliantong wx571b71*****
*****m06@163.com www123456*****
*****^志达4G体验馆 wwwgo12580com wxc*****
*****头吃喝玩乐 stchihe wx8dca4f4*****
*****hantou 精致汕头 stlifes wxaa4f*****
*****^通微掌柜 stwozhanggui wx4d58f5*****
*****@163.com www.10010.com*****
*****Ff123456 沃在凤岗金*****
*****联通沃客户俱乐部 ZjWoClub wx1*****
*****^^厅 gd-gz3gtyzx wx69c90debc3*****
*****58008 新塘卫山^*****
*****州联通花都营业厅*****
*****步营业厅 wxfc9b3fa733be7*****
*****^^顶营业厅 thgdyyt wx8897540*****


mask 区域
*****h	sgt123	石岗^*****
*****^^州联通花都建设*****
*****346 广州联通鹏^*****
*****^^潭营业厅 GZLTZLTYYT wx77b15*****
*****^新塘金泽营业厅 wx87975d1*****
*****2658008 新塘卫^*****
*****华路营业厅 gz-hdbhlyyt wx2097a*****
*****^州花都凤凰路营^*****
*****bcd1234 花都丽^*****
*****^^营业厅 gzdfxlyyt wx243c401be*****
*****大润发营业厅 DRF_22993427 wx77b*****
*****业厅 xinguangyyt wx495ac56751*****
*****营业厅 xiliting-weixin wx77b15e*****
*****^^业厅 gds-gzstjlyyt wx6c079492*****
*****^^业厅 gdlgdqt wx9da86876f47*****
*****^^东山口营业厅 gd-dskyyt wx77b*****
*****gl 广州联通增城*****
*****^联通荔湾中山八路*****
*****^业厅 gds-gzjyyyyt wx4511bd2e*****
*****^^山联通 WXFSLT wx54a8f75bd8*****
*****^联通官方营业厅 yyglzx wx4ce7*****
*****业厅 TangdenanYingyeting wx07936*****
*****业厅 TangdenanYingyeting wx07936*****
*****业厅 TangdenanYingyeting wx07936*****
*****^音乐在广工 wx52aba18858a*****
*****^音乐在华农 wx52456fd1895*****
*****^音乐在华师 wx1317b916367*****
*****^音乐在暨大 wx4517e6a6833*****
*****^^营业厅 HongTU18676800206 wx77b1*****
*****^业厅 chinaunicom_fengchun wxd364*****
*****业厅 TangdenanYingyeting wx07936*****
*****^^营业厅 gzdfxlyyt wx243c401be*****
*****^^东山口营业厅 gd-dskyyt wx77b*****
*****^联通 dgliantong wx05fa7ce7c0*****
*****科技 MrMondys wx4fb1ada972e*****
*****^通信 zhudingtx wx05e6c72834b*****
*****^^速装 kuandaisz wxedbeec47d8*****
*****行啦O2O wxcff6ffba66644df*****
*****^在东山自营业厅 cz*****
*****厅 HongTU18676800206 wxb2ec6072*****
*****nicom10010 沃在亨^*****
*****NAUNICOM-ZHONGCUN wxeb23eb45a0*****
***** 韶关联通 sgunicom10010 wx9c285*****


修复方案:

姿势要猥琐,思路要淫荡

版权声明:转载请注明来源 DNS@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-08-25 13:40

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向中国联通集团公司通报,由其后续协调网站管理部门处置.

最新状态:

暂无


漏洞评价:

评论

  1. 2015-08-21 09:55 | zeracker 认证白帽子 ( 普通白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    屌爆了

  2. 2015-08-21 10:15 | DNS ( 普通白帽子 | Rank:227 漏洞数:31 | 杀猪刀啊,杀猪刀啊)

    求一打粉丝

  3. 2015-09-21 23:11 | _Thorns ( 普通白帽子 | Rank:899 漏洞数:166 | 收wb 1:5 无限量收 [平台担保]))

    洞主思路明确。确实6