当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0190513

漏洞标题:中国移动某系统弱口令可远程管理300多台服务器全ROOT权限+可导出几百万宽带账户密码信息

相关厂商:中国移动

漏洞作者: 路人甲

提交时间:2016-03-29 23:00

修复时间:2016-05-16 16:50

公开时间:2016-05-16 16:50

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-29: 细节已通知厂商并且等待厂商处理中
2016-04-01: 厂商已经确认,细节仅向厂商公开
2016-04-11: 细节向核心白帽子及相关领域专家公开
2016-04-21: 细节向普通白帽子公开
2016-05-01: 细节向实习白帽子公开
2016-05-16: 细节向公众公开

简要描述:

中国移动某系统弱口令可远程管理300多台服务器全ROOT权限+可导出几百万宽带账户密码信息

详细说明:

**.**.**.**/


QQ图片20160329195308.png


习惯性用NMAP扫了一下端口

**.**.**.**:8443/


**.**.**.**:3012/


弱口令:
admin/123456
测试/123456
估计大部分都是弱口令,未测

QQ图片20160329195729.png


使用admin登录

QQ图片20160329190314.png


感觉很高大上啊

QQ图片20160329190708.png


管理员还蛮多的

QQ图片20160329191446.png


QQ图片20160329191313.png


329台服务器
竟然还可以远程管理,还是root权限

QQ图片20160329192119.png


QQ图片20160329192147.png


QQ图片20160329192251.png


QQ图片20160329192357.png


还可以下载文件和导出以及重启服务器,修改服务器密码,查看日志等等功能.,不好截图就不截了.

QQ图片20160329192524.png


QQ图片20160329192842.png


还可以给客户端发送消息

QQ图片20160329193026.png


VPN地址

漏洞证明:

QQ图片20160329193256.png


QQ图片20160329190310.png


记录每一个测试的数据,竟然有宽带账户?

QQ图片20160329193508.png


还有密码?可惜,看不到.

QQ图片20160329193634.png


不过有导出的功能,而且还可以导出附加数据.
那我们来导出看看

QQ图片20160329193829.png


还真有密码......

QQ图片20160329194321.png


700多万数据.........

QQ图片20160329194616.png


QQ图片20160329195308.png


还可以查询宽带用户更多信息.....

修复方案:

你懂的

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2016-04-01 16:47

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向中国移动集团公司通报,由其后续协调网站管理部门处置.

最新状态:

暂无


漏洞评价:

评价

  1. 2016-03-30 00:23 | EvilSi1ent ( 路人 | Rank:6 漏洞数:3 | 1:7 大量收WB,你有多少要多少,不怕我没钱...)

    666

  2. 2016-03-30 01:09 | 带头大哥 ( 普通白帽子 | Rank:786 漏洞数:230 | |任意邮件伪造| |目录遍历| |任意文件读取|...)

    围观!

  3. 2016-03-30 10:17 | 木易 ( 普通白帽子 | Rank:321 漏洞数:65 | 不,,不要误会,我不是针对谁,我是说在座...)

    看看