某省电信ITV屏保系统命令执行(内网/全省ITV机顶盒)

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0161139

漏洞标题：某省电信ITV屏保系统命令执行(内网/全省ITV机顶盒)

漏洞作者：路人甲

提交时间：2015-12-14 14:24

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-14：细节已通知厂商并且等待厂商处理中
2015-12-18：厂商已经确认，细节仅向厂商公开
2015-12-28：细节向核心白帽子及相关领域专家公开
2016-01-07：细节向普通白帽子公开
2016-01-17：细节向实习白帽子公开
2016-01-28：细节向公众公开

简要描述：

详细说明：

这是一个ST2，比较有意思的，在没登录的情况下，不管访问哪个网页，都会跳转到登陆页面。
最后两个解决方法
jspx
覆盖源文件
http://**.**.**.**/content/24380
下面正题
ip
**.**.**.**:901/server/system/main
存在ST2漏洞
上传JSPX解决跳转问题
链接数据库获取到的信息

SELECT * FROM sys_manager ORDER BY 1 DESC
id	address	createTime	email	idCard	image	isChangePwd	lastIp	lastTime	loginName	managerNo	mobile	post	pwd	realName	role	sex	workplace	area_id	provider_id
4		2015-12-10 13:05:54.0	1111111@**.**.**.**		null	1	**.**.**.**	2015-12-11 12:00:05.0	huashu	null		null	Admin@ahdx189	华数牌照商	0	1	null	1	3
3		2015-12-10 13:05:35.0	1111111@**.**.**.**		null	1	**.**.**.**	2015-12-11 17:32:17.0	youpeng	null		null	Admin@ahdx189	优朋牌照商	0	1	null	1	2
2		2015-12-10 13:05:14.0	1111111@**.**.**.**		null	1	**.**.**.**	2015-12-11 15:52:24.0	dianxin	null		null	Admin@ahdx189	电信内部	0	1	null	1	1
1	null	2015-08-28 22:33:32.0	123456@**.**.**.**	null	null	1	**.**.**.**	2015-12-11 16:52:29.0	admin@1000000.01	10000001	13312221333	null	Admin@ahdx189	集团超级管理员	1	0	null	1	null