中国电信189金融核心系统内网沦陷(细节决定成败)

#细节决定成败 中国电信189金融核心系统内网沦陷

厂商所有运维都做得很好，却输在了细节

编辑器也是能被找到的，即使隐藏的那么深，虽然只是开发测试用的内部ftbox。

so 安全是一个整体，关注全局吧

核心业务：

jf.189.cn

不仅涉及电信积分商城，多个内网数据库、平台、系统、还有域传送

部分内部运营的平台例如：

http://116.228.55.142:8082/

http://116.228.55.142:7006/PerMerchant/

http://116.228.55.142:8083/

http://116.228.55.142:8006/

……

……

这里只例举了10000端口前的平台

10000-65535之间的还有其他业务平台、OA就不全部列出

ftb内部建站用的编辑器未删除，导致任意文件上传：

http://116.228.55.142:7006/PerMerchant/ftb.imagegallery.aspx?frame=1

upload任意asp脚本

脚本目录

http://116.228.55.142:7006/permerchant/images/

DHCP 服务器: 172.16.0.1

IP 地址

【01】: 172.16.250.245

相当于中继作用

内网域渗透

因为大学校园网，证明到此为止。

整体加固，20RANK

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-01 16:40

厂商回复：

漏洞Rank：12 (WooYun评价)

最新状态：

暂无

1. 2014-10-27 16:50 | 实习白帽子 ( 路人 | Rank:27 漏洞数:5 | 我是一个很短的介绍.)

   0

   上电视了嘛?

   1# 回复此人

2. 2014-10-27 16:52 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   这个屌

   2# 回复此人

3. 2014-10-27 17:11 | 浩天 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

   0

   不要在意这些细节 @xsser

   3# 回复此人

4. 2014-10-27 17:19 | sco4x0 ( 实习白帽子 | Rank:35 漏洞数:14 )

   0

   照相的师傅，我不怕晃眼，快把闪光灯和相机都对准我

   4# 回复此人

5. 2014-10-28 01:27 | Azui ( 实习白帽子 | Rank:61 漏洞数:15 | 人有两件宝，双手和大脑。)

   0

   cctv看这里~

   5# 回复此人

6. 2014-10-28 19:27 | 天噬小然 ( 路人 | Rank:22 漏洞数:4 )

   0

   cctv看这里~

   6# 回复此人

7. 2014-11-01 17:42 | 暧昧 ( 路人 | Rank:6 漏洞数:3 | 此号乃是吾用来装孙子也)

   0

   无影响厂商忽略 挂个黑页被查水表 也不愿意碰到这样的厂家 特么shell都拿到了 还无影响

   7# 回复此人