当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141651

漏洞标题：中国电信189通用SQL注入+设计缺陷导致百台设备控制权限以及各种监控截图

相关厂商：中国电信

漏洞作者： 路人甲

提交时间：2015-09-22 15:27

修复时间：2015-09-27 15:28

公开时间：2015-09-27 15:28

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-22： 细节已通知厂商并且等待厂商处理中
2015-09-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

RT

漏洞证明：

首先说一下。‘
http://hb.kandian.189.cn/MobileAdmin/
http://gs.kandian.189.cn/MobileAdmin/
http://gx.kandian.189.cn/MobileAdmin/
http://yn.kandian.189.cn/MobileAdmin/
上面四个站点。后台都存在登录框注入的。。我们测试第一个
1.http://hb.kandian.189.cn/MobileAdmin/

QQ图片20150916201355.png


直接爆出SQL语句了。确实存在SQL注入的。。。
2.http://gs.kandian.189.cn/MobileAdmin/

QQ图片20150916201456.png


接下来一个弱口令
1：http://hb.kandian.189.cn/MobileAdmin/
admin/1qaz2wsx
可控制百台设备。。。

QQ图片20150916201557.png


QQ图片20150916201700.jpg


QQ图片20150916201726.jpg


QQ图片20150916201800.png


QQ图片20150916201826.png


有了FTP.搜噶。。我试试
根据测试弄到两个。。。。
ftp://58.53.212.28/ user password123
ftp://58.53.212.29/ user password123
而且这个FTP的权限非常大。。看我如何拿下shell

QQ图片20150916201925.jpg


在附送上一个后门：http://yn.kandian.189.cn/MessageService/1.jsp ninty

修复方案：

你们更专业

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-09-27 15:28

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2015-09-16 23:00 | 岩少 ( 普通白帽子 | Rank:586 漏洞数:171 | 破晓团队)

    哪位大神，露面……

  2. 2015-09-21 22:18 | Hotler0o ( 普通白帽子 | Rank:182 漏洞数:66 | 从头开始。)

    @岩少 可以啊。哈哈

  3. 2015-09-22 07:39 | 岩少 ( 普通白帽子 | Rank:586 漏洞数:171 | 破晓团队)

    @Hotler0o 这是血梦搬的我的漏洞特么的

  4. 2015-09-22 09:46 | 无名 ( 实习白帽子 | Rank:41 漏洞数:9 | 我是一只小菜鸟呀，伊雅伊尔哟。)

    主动忽略。。