当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0195213

漏洞标题:中国电信10000管家客户端软件引出的漏洞

相关厂商:中国电信

漏洞作者: 路人甲

提交时间:2016-04-12 01:10

修复时间:2016-05-30 17:00

公开时间:2016-05-30 17:00

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-04-12: 细节已通知厂商并且等待厂商处理中
2016-04-15: 厂商已经确认,细节仅向厂商公开
2016-04-25: 细节向核心白帽子及相关领域专家公开
2016-05-05: 细节向普通白帽子公开
2016-05-15: 细节向实习白帽子公开
2016-05-30: 细节向公众公开

简要描述:

baidu:中国电信10000管家是一款完全免费的中国电信宽带上网助手,它能够为用户提供宽带测速,智能提速,自助服务,宽带故障诊断,修改宽带密码等等服务,是中国电信专门针对电信宽带推出的一款宽带上网助手……
可以通过宽带账号认证!测速的时候可以看签约带宽!不错的接口啊

详细说明:

小假期,回到老家,家里的电信宽带不好用了,打客服热线,却让先安装个电信10000管家客户端软件,于是就无聊了……看到了认证、查看签约带宽的功能
顺手看到了通过服务器的st2漏洞……
顺手瞧见了通往账务系统的oracle数据库密码,点到为止……那么多用户的信息就算了吧
然后还发现很多省都用了这个10000管家客户端
再者,竟然其他运营商也有用这个软件代码的,哪些运营商,你们懂的!

漏洞证明:

中国大电信1000管家终端界面,这么多省在用,又可以看签约带宽,不是临时工的了吧

11.jpg


发现如下url:

22.jpg


测速看签约带宽的页面在这里:

33.jpg


证明漏洞存在:root权限

44.jpg


55.jpg


66.jpg


接下来,通过菜刀马,来看吧:

77.jpg


既然,可以认证用户,看签约带宽,总得有个数据库吧

88.jpg


然后,顺着找到做这产品的单位:http://**.**.**.**/index.html
”经过2年的努力,目前中国电信10000管家已发展了11个省市。日活跃首次突破150万,越活跃突破700万账号。”
好吧,又试出一个:http://**.**.**.**/serviceTTVNC/XBServiceQuery.action
####
假期结束了,回到另一个城市,另一家运营商,一样的客户端,不一样的名字……(结束)

修复方案:

升级

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2016-04-15 16:55

厂商回复:

CNVD确认所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.

最新状态:

暂无


漏洞评价:

评价

  1. 2016-04-12 04:05 | 泛海扬帆 ( 实习白帽子 | Rank:91 漏洞数:26 | 广告位招商 Tel:136xxxxxxxx)

    关注。。

  2. 2016-04-12 08:30 | Dotaer ( 路人 | Rank:20 漏洞数:5 | 多学习,多挖洞!)

    前排