电信天翼飞YOUNG某省系统漏洞（可影响全省代理信息/大量手机个人信息外泄/疑似可操作各种手机业务/信息数据泄露量惊人）

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0167842

漏洞标题：电信天翼飞YOUNG某省系统漏洞（可影响全省代理信息/大量手机个人信息外泄/疑似可操作各种手机业务/信息数据泄露量惊人）

漏洞作者：路人甲

提交时间：2016-01-06 16:49

修复时间：2016-02-22 16:48

公开时间：2016-02-22 16:48

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-06：细节已通知厂商并且等待厂商处理中
2016-01-08：厂商已经确认，细节仅向厂商公开
2016-01-18：细节向核心白帽子及相关领域专家公开
2016-01-28：细节向普通白帽子公开
2016-02-07：细节向实习白帽子公开
2016-02-22：细节向公众公开

简要描述：

电信天翼飞YOUNG某省系统漏洞（可影响全省代理信息/大量手机个人信息外泄/疑似可操作各种手机业务/信息数据泄露量惊人）

详细说明：

**.**.**.**/portal/login!index.action?gotoUrl=**.**.**.**:8080/cys/index.htm
山东电信飞young创业社系统， **.**.**.**:8080 存在命令执行，通过对数据库的配置，获取到大量的数据，全省各市的业务代理，以及各级代理，还有各个校区以及校区代理的信息，泄露数据量十分惊人，而且可实时监控业务人个人信息以及盈利情况。
数据量过于庞大，只抽取部分作为证明。

**.**.**.**:8080/CYSSMS/1.jsp carry

ods.driverClassName=oracle.jdbc.driver.OracleDriver
ods.url=jdbc:oracle:thin:@**.**.**.**:1521:odsdb
ods.username=fyoung
ods.password=fyoung_123

数据库以及shell

Query#0 : select t.TABLE_NAME,t.NUM_ROWS from user_tables t order by NUM_ROWS desc
TABLE_NAME
VARCHAR2	NUM_ROWS
NUMBER
SEND_SMS	 
YOUNG_TEAM_INFO_HIS	 
TST_CYCLE	 
TEAM_WORKER_130820	 
TST_CYS	 
TST_CYS_LIST	 
TST_MEMBER_LIST	 
TST_LOGIN	 
TST_SALE_MONTH_LIST	 
YM_SEND_SMSINFO	 
YM_JF	 
CYS_JF	 
CYS_SEND_SMSINFO	 
LAN_AREA_INFO	 
SALE_INFO_130926	 
DOWN_LOAD_FILE	 
EXPORT_LOG	 
AREA	 
ACCOUNT_TYPE	 
AUTH_DATA	 
LIMIT_TYPE	 
LIMIT_INFO	 
MENU_INFO	 
BUTTON_INFO	 
CONN_PROTOCOL	 
DIME_URLE	 
DATA_RANGE	 
SYSTEM_INFO	 
SYS_MODULE	 
DIMENSION	 
IMPORT_ERROR	 
JOB	 
LIMIT_GROUP	 
JOB_2_LIMIT_GROUP	 
JOB_LIMIT	 
WORK_VIEW	 
JOB_WORK_VIEW	 
LIMIT_DIM	 
LIMIT_GROUP_2_LIMIT	 
ORG_JOB	 
ORG_OBJECT	 
ORG_O_GRADE	 
ORG_O_MODE	 
ORG_O_R_MAP	 
OUT_VIEW_2_VIEW_TYPE	 
OUT_VIEW_STATE	 
SYS_ORG	 
POSITION	 
POSITION_2_LIMIT_GROUP	 
POSITION_LIMIT	 
POSITION_RANGE	 
POSITION_WORK_VIEW	 
SQL_MAPPER	 
STAFF	 
STAFF_LOGIN_HIS	 
STAFF_NUMBER	 
SYS_LOG	 
SYS_MENU	 
SYS_ORG_ATTR	 
OUT_VIEW	 
SYS_HELP	 
VIEW_TYPE	 
WEB_APP_LOG	 
ATTACH_FILE	 
ATTACH_TYPE	 
OBJECT_ATTACH	 
YOUNG_TEAM_INFO	 
TEAM_WORKER	 
SCHOOL_INFO	 
TS_DIM	 
SYS_ORG_BAK	 
TMP_ALLUSER	 
SALE_INFO_140506	 
GERL_TMP	 
TMP_USER_CHARGE	 
TST_SALE_MONTH_SUM	 
TEAM_WORKER_140509	 
SALE_REPORT_LOG	 
SERV_INFO	 
AUDIT_LOG	 
TEMP_STAFF_TEAM_INFO	 
MENU_INFO_BAK	 
TEMP_STAFF_TEAM_INFO_HIS	 
TMP_SALE_INFO	 
SALE_INFO	 
AREA_140313