漏洞概要 关注数(16) 关注此漏洞
缺陷编号： WooYun-2014-76690
漏洞标题： 中国电信某DNS劫持站任意上传（可劫持用户可查询用户信息）
相关厂商： 中国电信
漏洞作者： 路人甲
提交时间： 2014-09-22 09:30
公开时间： 2014-11-04 09:30
漏洞类型： 任意文件遍历/下载
危害等级： 高
自评Rank： 20
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 无
漏洞详情
披露状态：
2014-09-22： 细节已通知厂商并且等待厂商处理中
2014-09-25： 厂商已经确认，细节仅向厂商公开
2014-10-05： 细节向核心白帽子及相关领域专家公开
2014-10-15： 细节向普通白帽子公开
2014-10-25： 细节向实习白帽子公开
2014-11-04： 细节向公众公开
简要描述：
中国电信某广告劫持站任意上传，其中有接口可以任意查询用户宽带账号。
详细说明：
中国电信安徽分公司某广告劫持站任意上传，其中有接口可以任意查询用户宽带账号。
由于总是被电信劫持，就顺便看了下：
网站：http://**.**.**.**/
使用宽带账户登录，然后头像处可以上传任意后缀文件，上传shell之后：
然后就可以改他的劫持代码了，不过就没搞了，不过我想看看他的接口可以查查敏感信息不。
原来是准备吧api文件拖回来本地跑的，不过貌似后端限制了请求的IP，只能在他服务器上上测试了下了。
测试地址：http://**.**.**.**/game/h.php?ip=
由于只能查询在线IP所以从某在线统计找了几个在线IP。
**.**.**.** 安徽省宿州市：
**.**.**.** 安徽省阜阳市：
**.**.**.** 安徽省淮北市：
漏洞证明：
由于只能查询在线IP所以从某在线统计找了几个在线IP。
**.**.**.** 安徽省宿州市：
**.**.**.** 安徽省阜阳市：
**.**.**.** 安徽省淮北市：
修复方案：
少插点广告。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-09-25 08:04
厂商回复：
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
( 实习白帽子 | Rank:1117 漏洞数:144 | M:出售GOV STATE NSA CIA NASA DHS Symant...)
评论