400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

admin 2015年5月1日23:50:17评论479 views字数 252阅读0分50秒阅读模式
摘要

2014-07-18: 细节已通知厂商并且等待厂商处理中
2014-07-20: 厂商已经确认,细节仅向厂商公开
2014-07-30: 细节向核心白帽子及相关领域专家公开
2014-08-09: 细节向普通白帽子公开
2014-08-19: 细节向实习白帽子公开
2014-08-30: 细节向公众公开

漏洞概要 关注数(39) 关注此漏洞

缺陷编号: WooYun-2014-68712

漏洞标题: 400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

相关厂商: 400电话

漏洞作者: 兜兜揣肉包

提交时间: 2014-07-18 12:49

公开时间: 2014-08-30 12:50

漏洞类型: 重要敏感信息泄露

危害等级: 中

自评Rank: 8

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 敏感信息泄露 默认配置不当 嫖娼

8人收藏


漏洞详情

披露状态:

2014-07-18: 细节已通知厂商并且等待厂商处理中
2014-07-20: 厂商已经确认,细节仅向厂商公开
2014-07-30: 细节向核心白帽子及相关领域专家公开
2014-08-09: 细节向普通白帽子公开
2014-08-19: 细节向实习白帽子公开
2014-08-30: 细节向公众公开

简要描述:

我都不想说了

详细说明:

1、开了1433端口,而且我也告诉你了.结果你们不修改.只是修改了http://**.**.**.**/登录页面管理员的密码.请问这个有用吗?

服务器:**.**.**.**

数据库管理员:400v3

数据库密码:ju******ku

400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

请问这种情况下你修改admin管理员密码有用吗?反正我是发现了你们除了修改admin密码外什么也没做.而且修改的速度特慢.

管理员密码,谁有钱自己去买去:

400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

2、企业信息泄漏

400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

3、照样进系统.

无论是update更新密码,再还原.还是用其他帐号都可以进系统

通过另一个管理员进了系统

帐号:guanliyuan 密码:20*****0

400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

4、电话录音还是没有屏蔽掉;地址 http://119.7.**.***:9090/monitor/

录音从2013-12-01开始至今,一只在继续.目测现在至少有上千万条电话录音.都是隐私!!!

400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

5、下面是最劲爆的经网友发现线索.我进行深挖.先发现有人通过400电话进行卖淫嫖娼活动,希望贵公司进行查处.

录音贴出来两个

http://119.7.**.***:9090/monitor/%5b2014-7-08%5d/015121045028-018182323298-1404765410.8436-043650.wav

http://119.7.**.***:9090/monitor/[2014-7-07]/015121045028-015595397889-1404745379.8285-230259.wav

(都在问小姐漂亮吗?有学生妹,少妇~~~~等等)

6、曝光嫖娼企业

经过我的深度发觉,找到了这个挂羊头卖狗肉的企业.当然到底是不是还要你们自己甄别

企业信息

400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

嫖娼电话录音记录:

400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码)

大家注意到了,记录总数:1422 时间都集中在凌晨4~5点钟

漏洞证明:

请问贵公司是在放纵嫖娼吗?

修复方案:

换个网管或许更好

版权声明:转载请注明来源 兜兜揣肉包@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:14

确认时间:2014-07-20 22:28

厂商回复:

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共3人评价):

登陆后才能进行评分

100%

0%

0%

0%

0%


评价

  1. 2014-07-16 12:53 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    0

    MARK

  2. 2014-07-16 13:10 | 小怿 ( 实习白帽子 | Rank:31 漏洞数:7 | )

    0

    你又捣鼓出什么录音了?

  3. 2014-07-16 14:21 | 疯狗 400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码) ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    0

    卧槽,洞主不会发现了个地下产业吧。。。

  4. 2014-07-16 14:23 | 逸辰 ( 实习白帽子 | Rank:40 漏洞数:13 | 为国家网络尽一份力)

    0

    洞主继续深究。 哈哈

  5. 2014-07-16 14:30 | Finger 400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码) ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗,任何自称Finger并...)

    0

    这哪是地下产业啊,这都明目张胆的了

  6. 2014-07-16 16:30 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)

    0

    哎呀 传到网盘让我们也婷婷

  7. 2014-07-16 17:26 | 兜兜揣肉包 ( 实习白帽子 | Rank:72 漏洞数:17 )

    0

    @铁蛋火车侠 http://wooyun.org/bugs/wooyun-2014-062076去这看评论

  8. 2014-07-16 17:27 | 兜兜揣肉包 ( 实习白帽子 | Rank:72 漏洞数:17 )

    0

    @小怿 还是之前的.直接数据库连接.他没修复.就再来一发

  9. 2014-07-16 18:22 | 小怿 ( 实习白帽子 | Rank:31 漏洞数:7 | )

    0

    @兜兜揣肉包 好吧,我还以为你发现什么新的了呢

  10. 2014-08-21 00:29 | Annabelle ( 实习白帽子 | Rank:56 漏洞数:17 | .)

    0

    你闯大祸了..

  11. 2014-08-21 11:22 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

    0

    这漏洞我喜欢

  12. 2014-08-30 12:57 | null ( 路人 | Rank:15 漏洞数:2 | 左岸是无法忘却的回忆,右岸是值得把握的青...)

    0

    这客服真是不专业啊,骗钱手段不行啊。

  13. 2014-08-30 13:02 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

    0

    牛逼....

  14. 2014-08-30 15:01 | H1d3r ( 路人 | Rank:18 漏洞数:2 |  ‮)

    0

    牛x,这都侵犯用户的隐私了吧?

  15. 2014-08-30 17:24 | 淘汰郎 ( 路人 | Rank:0 漏洞数:1 | lalala)

    0

    我觉得要查水表了

  16. 2014-08-30 18:06 | 腹黑 ( 路人 | Rank:14 漏洞数:10 | (◦ "̮ ◦))

    0

    = =目测漏洞还存在

  17. 2014-08-30 20:38 | 兜兜揣肉包 ( 实习白帽子 | Rank:72 漏洞数:17 )

    1

    @腹黑 录音还可以继续听~~~

  18. 2014-08-30 22:48 | 看风者 ( 实习白帽子 | Rank:52 漏洞数:14 | To shun evil is understanding)

    0

    这个是仙人跳,包小姐

  19. 2014-08-31 07:44 | 腹黑 ( 路人 | Rank:14 漏洞数:10 | (◦ "̮ ◦))

    0

    @兜兜揣肉包 对的录音还可以继续听而且录音还在更新

  20. 2014-08-31 16:34 | 野狼 ( 路人 | Rank:0 漏洞数:1 | CcAv TeAm成员,CCAV11站长,白帽子。)

    0

    哈哈,我弱弱的问一句电话号码是多少?

  21. 2014-09-02 19:46 | 黑名单 ( 实习白帽子 | Rank:62 漏洞数:14 | 像个傻瓜似的,为什么。)

    0

    求电话号码

  22. 2014-09-03 17:28 | 啊L川 400电话隐私泄漏之二涉及不健康录音(泄漏拨打与接听具体号码) ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ,菜渣, 菜呀!)

    0

    好叼

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin