中国移动某系统SQL注入漏洞DBA权限影响大量宽带用户信息

2017年4月21日12:50:03评论395 views字数 234阅读0分46秒阅读模式

摘要

2016-04-07：细节已通知厂商并且等待厂商处理中
2016-04-11：厂商已经确认，细节仅向厂商公开
2016-04-21：细节向核心白帽子及相关领域专家公开
2016-05-01：细节向普通白帽子公开
2016-05-11：细节向实习白帽子公开
2016-05-26：细节向公众公开

漏洞概要关注数(2) 关注此漏洞

缺陷编号： WooYun-2016-193362

漏洞标题：中国移动某系统SQL注入漏洞DBA权限影响大量宽带用户信息

漏洞作者：路人甲

提交时间： 2016-04-07 11:00

公开时间： 2016-05-26 11:40

漏洞类型： SQL注射漏洞

危害等级：中

自评Rank： 10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

1人收藏

漏洞详情

披露状态：

简要描述：

中国移动某系统SQL注入漏洞DBA权限影响大量宽带用户信息

详细说明：

根据http://**.**.**.**/bugs/wooyun-2016-0190513这个漏洞继续查找中国移动其他身份相似系统,找到个宁夏移动的,虽然没有弱口令,但其另外一个系统存在SQL注入,且两个系统挂在同一个数据库服务器上.

首先找到

code 区域

**.**.**.**:3012/

测试了一下弱口令,并没有

但在源代码里竟然找到另外一个系统的地址和用户名密码,虽然是错误的,但我们可以按照移动设置密码的思维来改一下.

源代码中的用户名和密码为:yuxiaodong/yuxiaodong123

登录显示错误,,登录成功

漏洞证明：

那我们再来测试一下登陆框

code 区域

POST /user/Login HTTP/1.1
 Host: **.**.**.**:3013
 Content-Length: 35
 Origin: http://**.**.**.**:3013
 X-Requested-With: XMLHttpRequest
 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) 
 
 Chrome/45.0.2454.101 Safari/537.36
 Content-Type: application/x-www-form-urlencoded; charset=UTF-8
 Accept: */*
 DNT: 1
 Referer: http://**.**.**.**:3013/
 Accept-Encoding: gzip, deflate
 Accept-Language: zh-CN,zh;q=0.8
 Cookie: nts-session-id=7197314043799613856
 Connection: close
 X-dotNet-Beautifier: 13; DO-NOT-REMOVE
 
 username=yuxiaodong&password=yxd123

数据库密码也是弱口令

DBA权限

管理员账号,看来我的思维还是正确的......

再来看NetVistaCloud数据库

管理员账号

code 区域

http://**.**.**.**:3012/

就是这个系统的

我们可以看到用户测速时的宽带账户,也就是用户的手机号

还可以看到用户的宽带密码

数据量还是蛮大的

修复方案：

你懂的

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-04-11 11:32

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向中国移动集团公司通报，由其后续协调网站管理部门处置。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2016-193362

漏洞标题： 中国移动某系统SQL注入漏洞DBA权限影响大量宽带用户信息

相关厂商： 中国移动

漏洞作者： 路人甲

提交时间： 2016-04-07 11:00

公开时间： 2016-05-26 11:40

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 10

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(2) 关注此漏洞

漏洞标题：中国移动某系统SQL注入漏洞DBA权限影响大量宽带用户信息

相关厂商：中国移动

漏洞作者：路人甲

危害等级：中

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签：无

版权声明：转载请注明来源路人甲@乌云

漏洞评价(共0人评价):

登陆后才能进行评分