神刀安全网

漏洞标题: 中国电信10000管家客户端软件引出的漏洞

漏洞详情

披露状态:

2016-04-12: 细节已通知厂商并且等待厂商处理中
2016-04-15: 厂商已经确认,细节仅向厂商公开
2016-04-25: 细节向核心白帽子及相关领域专家公开
2016-05-05: 细节向普通白帽子公开
2016-05-15: 细节向实习白帽子公开
2016-05-30: 细节向公众公开

简要描述:

baidu:中国电信10000管家是一款完全免费的中国电信宽带上网助手,它能够为用户提供宽带测速,智能提速,自助服务,宽带故障诊断,修改宽带密码等等服务,是中国电信专门针对电信宽带推出的一款宽带上网助手……
可以通过宽带账号认证!测速的时候可以看签约带宽!不错的接口啊

详细说明:

小假期,回到老家,家里的电信宽带不好用了,打客服热线,却让先安装个电信10000管家客户端软件,于是就无聊了……看到了认证、查看签约带宽的功能

顺手看到了通过服务器的st2漏洞……

顺手瞧见了通往账务系统的oracle数据库密码,点到为止……那么多用户的信息就算了吧

然后还发现很多省都用了这个10000管家客户端

再者,竟然其他运营商也有用这个软件代码的,哪些运营商,你们懂的!

漏洞证明:

中国大电信1000管家终端界面,这么多省在用,又可以看签约带宽,不是临时工的了吧

漏洞标题:  中国电信10000管家客户端软件引出的漏洞

发现如下url:

漏洞标题:  中国电信10000管家客户端软件引出的漏洞

测速看签约带宽的页面在这里:

漏洞标题:  中国电信10000管家客户端软件引出的漏洞

证明漏洞存在:root权限

漏洞标题:  中国电信10000管家客户端软件引出的漏洞

漏洞标题:  中国电信10000管家客户端软件引出的漏洞

漏洞标题:  中国电信10000管家客户端软件引出的漏洞

接下来,通过菜刀马,来看吧:

漏洞标题:  中国电信10000管家客户端软件引出的漏洞

既然,可以认证用户,看签约带宽,总得有个数据库吧

漏洞标题:  中国电信10000管家客户端软件引出的漏洞

然后,顺着找到做这产品的单位:http://**.**.**.**/index.html

”经过2年的努力,目前中国电信10000管家已发展了11个省市。日活跃首次突破150万,越活跃突破700万账号。”

好吧,又试出一个:http://**.**.**.**/serviceTTVNC/XBServiceQuery.action

####

假期结束了,回到另一个城市,另一家运营商,一样的客户端,不一样的名字……(结束)

修复方案:

升级

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 中国电信10000管家客户端软件引出的漏洞

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址