当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0154277

漏洞标题:运营商安全之中国移动某分站敏感文件泄漏服务器已被黑产利用

相关厂商:中国移动

漏洞作者: 李旭敏

提交时间:2015-12-02 14:06

修复时间:2016-01-18 16:30

公开时间:2016-01-18 16:30

漏洞类型:重要敏感信息泄露

危害等级:高

自评Rank:13

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-02: 细节已通知厂商并且等待厂商处理中
2015-12-04: 厂商已经确认,细节仅向厂商公开
2015-12-14: 细节向核心白帽子及相关领域专家公开
2015-12-24: 细节向普通白帽子公开
2016-01-03: 细节向实习白帽子公开
2016-01-18: 细节向公众公开

简要描述:

服务器疑似已经被黑产利用

详细说明:

1.png

http://**.**.**.**:8090/db.sql
80/tcp open http
7001/tcp open afs3-callback
7002/tcp open afs3-prserver
8080/tcp open http-proxy
8081/tcp open blackice-icecap
8082/tcp open blackice-alerts
8085/tcp open unknown
8090/tcp open unknown

漏洞证明:

(1,'**.**.**.**','70006770@**.**.**.**','fishbone31',25,77,1,1),(2,'**.**.**.**','xiaosen31@**.**.**.**','65117688',25,76,1,1),(3,'**.**.**.**','xiaosen31@**.**.**.**','65117688',25,0,1,8),(4,'**.**.**.**','xiaosen31@**.**.**.**','65117688',25,153,1,7),(6,'**.**.**.**','fishbone31','fishbone31',25,0,0,5),(7,'**.**.**.**','70006770@**.**.**.**','fishbone31',25,358,1,12),(8,'**.**.**.**','xiaosen31@**.**.**.**','65117688',25,360,1,12),(10,'**.**.**.**','70006770@**.**.**.**','fishbone31',25,105,1,13),(11,'**.**.**.**','2568591356@**.**.**.**','vvtask',25,5,0,12),(12,'**.**.**.**','zhangyaos@**.**.**.**','zhangyaos123',110,17,0,20),
(13,'**.**.**.**','2568591356@**.**.**.**','vvtask',25,0,1,22),(14,'**.**.**.**','2568591356@**.**.**.**','vvtask',25,226892,1,23);


其中登陆一个邮箱,不或者说多个邮箱,都提到了

22.png

薇薇团队,也就是http://**.**.**.**:8090中薇薇团队,看样子应该是搞化妆品的和美肤的,看来这和移动没多大联系吧。接着,

33.png


这个域名就出现在http://**.**.**.**:8090中。
其中下面那个域名我访问一下,

44.png

直接是返回了中国移动手机商城的静态页面,难道是一个测试环境?

55.png

非也非也,看到该域名已经备案到一家公司下。
http://**.**.**.**:8085/你猜和最近爆出的漏洞有没有关系

修复方案:

当然,以上只是自己的推测,并没有实际性的证据,当听个故事吧。。

11.png

松岛枫亮了

版权声明:转载请注明来源 李旭敏@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-12-04 16:23

厂商回复:

CNVD确认所述情况,已经转由CNCERT向中国移动集团公司通报,由其后续协调网站管理部门处置。

最新状态:

暂无


漏洞评价:

评价