当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0211750

漏洞标题:全国地铁wifi提供商再次沦陷(上亿用户资料及核心源码)

相关厂商:各大城市地铁

漏洞作者: kotobuki

提交时间:2016-05-22 21:00

修复时间:2016-07-07 16:40

公开时间:2016-07-07 16:40

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-22: 细节已通知厂商并且等待厂商处理中
2016-05-23: 厂商已经确认,细节仅向厂商公开
2016-06-02: 细节向核心白帽子及相关领域专家公开
2016-06-12: 细节向普通白帽子公开
2016-06-22: 细节向实习白帽子公开
2016-07-07: 细节向公众公开

简要描述:

#中考前最后一发
从源码看出这个wifi提供商供应了武汉,上海,北京等地的地铁wifi
数据库显示每小时连接的用户量达到70w以上,每小时流量高达20gb+(已成功arp欺骗)

详细说明:

**.**.**.**:8080/
zeppelin未设置访问权限,可以直接执行命令

%sh
whoami


%sql
show databases


可内网漫游,没有深入,不过hdfs上还有很多内部文件(财务报表,员工数据库)

漏洞证明:

屏幕快照 2016-05-22 下午4.08.58.png


屏幕快照 2016-05-22 下午4.09.31.png


屏幕快照 2016-05-22 下午4.21.26.png


显示2016/5/19 5点-6点的用户连接日志
泄漏mac地址,名称,手机型号

%pyspark
rdd = sc.textFile("/data/ad.main/2016/05/19/05/")
print rdd.take(rdd.count())


屏幕快照 2016-05-22 下午4.39.48.png


数据(非高峰1小时):http://**.**.**.**:90/1.txt

修复方案:

打入内网

版权声明:转载请注明来源 kotobuki@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2016-05-23 16:36

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT下发给上海、湖北、北京分中心,由其后续协调网站管理单位处置。

最新状态:

暂无


漏洞评价:

评价

  1. 2016-05-22 21:06 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)

    南京有吗

  2. 2016-05-22 21:27 | 小胖博客 ( 普通白帽子 | Rank:133 漏洞数:51 | 十步杀一人,千里不留行。事了拂衣去,深藏...)

    CCAV看这里

  3. 2016-05-22 23:26 | 坏男孩-A_A ( 实习白帽子 | Rank:81 漏洞数:23 | 膜拜学习中)

    -.-