漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0171877
漏洞标题：京信通信某AC权限绕过可导致直入内网(某重要客户入内外案例)
相关厂商：京信通信
漏洞作者： Aug0st
提交时间：2016-01-22 13:02
修复时间：2016-04-26 13:20
公开时间：2016-04-26 13:20
漏洞类型：权限控制绕过
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-22： 细节已通知厂商并且等待厂商处理中
2016-01-27： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-03-22： 细节向核心白帽子及相关领域专家公开
2016-04-01： 细节向普通白帽子公开
2016-04-11： 细节向实习白帽子公开
2016-04-26： 细节向公众公开
简要描述：
从下面开始
详细说明：
存在问题的ip地址：
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
从一个ip开始:**.**.**.** 直接这个ip,先什么都不要管，直接输入admin,密码随便输，你会看到毛都没用，然后第二步直接访问main.php，抓包，去掉返回包里的js跳转，遇到跳转都去掉。
然后就进来了
接着来到这里添加一个可远程ssh的账户
这里当添加提示没权的时候直接改改成guest,然偶抓包修改role为3即是system的权限。
看看这是哪个单位：
然后就可以远程登录ssh了
账号test,密码wooyun123
这次用ssh 转发入内网
紧接着里面有一个cmba web设备，存在敏感信息泄露，用户名和密码都是在html页面里，都是在前端验证的
登录之：
先这样
经测试都存在问题
漏洞证明：
存在问题的ip地址：
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
**.**.**.**
从一个ip开始:**.**.**.** 直接这个ip,先什么都不要管，直接输入admin,密码随便输，你会看到毛都没用，然后第二步直接访问main.php，抓包，去掉返回包里的js跳转，遇到跳转都去掉。
然后就进来了
接着来到这里添加一个可远程ssh的账户
这里当添加提示没权的时候直接改改成guest,然偶抓包修改role为3即是system的权限。
看看这是哪个单位：
然后就可以远程登录ssh了
账号test,密码wooyun123
这次用ssh 转发入内网
紧接着里面有一个cmba web设备，存在敏感信息泄露，用户名和密码都是在html页面里，都是在前端验证的
登录之：
先这样
经测试都存在问题,都是大客户
修复方案：
做好后端验证吧
版权声明：转载请注明来源 Aug0st@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-04-26 13:20
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无