当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0154277

漏洞标题：运营商安全之中国移动某分站敏感文件泄漏服务器已被黑产利用

相关厂商：中国移动

漏洞作者： 李旭敏

提交时间：2015-12-02 14:06

修复时间：2016-01-18 16:30

公开时间：2016-01-18 16:30

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：13

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-02： 细节已通知厂商并且等待厂商处理中
2015-12-04： 厂商已经确认，细节仅向厂商公开
2015-12-14： 细节向核心白帽子及相关领域专家公开
2015-12-24： 细节向普通白帽子公开
2016-01-03： 细节向实习白帽子公开
2016-01-18： 细节向公众公开

简要描述：

服务器疑似已经被黑产利用

详细说明：

1.png

http://**.**.**.**:8090/db.sql
80/tcp open http
7001/tcp open afs3-callback
7002/tcp open afs3-prserver
8080/tcp open http-proxy
8081/tcp open blackice-icecap
8082/tcp open blackice-alerts
8085/tcp open unknown
8090/tcp open unknown

漏洞证明：

(1,'**.**.**.**','70006770@**.**.**.**','fishbone31',25,77,1,1),(2,'**.**.**.**','xiaosen31@**.**.**.**','65117688',25,76,1,1),(3,'**.**.**.**','xiaosen31@**.**.**.**','65117688',25,0,1,8),(4,'**.**.**.**','xiaosen31@**.**.**.**','65117688',25,153,1,7),(6,'**.**.**.**','fishbone31','fishbone31',25,0,0,5),(7,'**.**.**.**','70006770@**.**.**.**','fishbone31',25,358,1,12),(8,'**.**.**.**','xiaosen31@**.**.**.**','65117688',25,360,1,12),(10,'**.**.**.**','70006770@**.**.**.**','fishbone31',25,105,1,13),(11,'**.**.**.**','2568591356@**.**.**.**','vvtask',25,5,0,12),(12,'**.**.**.**','zhangyaos@**.**.**.**','zhangyaos123',110,17,0,20),
(13,'**.**.**.**','2568591356@**.**.**.**','vvtask',25,0,1,22),(14,'**.**.**.**','2568591356@**.**.**.**','vvtask',25,226892,1,23);


其中登陆一个邮箱，不或者说多个邮箱，都提到了

22.png

薇薇团队，也就是http://**.**.**.**:8090中薇薇团队，看样子应该是搞化妆品的和美肤的，看来这和移动没多大联系吧。接着，

33.png


这个域名就出现在http://**.**.**.**:8090中。
其中下面那个域名我访问一下，

44.png

直接是返回了中国移动手机商城的静态页面，难道是一个测试环境？

55.png

非也非也，看到该域名已经备案到一家公司下。
http://**.**.**.**:8085/你猜和最近爆出的漏洞有没有关系

修复方案：

当然，以上只是自己的推测，并没有实际性的证据，当听个故事吧。。

11.png

松岛枫亮了

版权声明：转载请注明来源 李旭敏@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-04 16:23

厂商回复：

CNVD确认所述情况，已经转由CNCERT向中国移动集团公司通报，由其后续协调网站管理部门处置。

最新状态：

暂无

漏洞评价：

评价