漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038109
漏洞标题：电信企信通后台命令执行及弱口令（导致数据泄漏、可以批量发短信）
相关厂商：中国电信
漏洞作者： Ocean
提交时间：2013-09-25 12:27
修复时间：2013-11-09 12:28
公开时间：2013-11-09 12:28
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-25： 细节已通知厂商并且等待厂商处理中
2013-09-30： 厂商已经确认，细节仅向厂商公开
2013-10-10： 细节向核心白帽子及相关领域专家公开
2013-10-20： 细节向普通白帽子公开
2013-10-30： 细节向实习白帽子公开
2013-11-09： 细节向公众公开
简要描述：
不知道是不是没人在用了，漏洞一直不修复。刚好有时间了就深入了下。
详细说明：
1、漏洞一直没修复，空闲了又去看了下。
http://www.msg189.com/userLogin.action
上了个马http://www.msg189.com/css.jsp 密码：xxoo
2、有了马，但是后台和前台都没密码登录，于是去找数据库，
在默认的/home/sxit/apache-tomcat-6.0.35/webapps/ROOT/网站目录下找不到，
最后每个文件夹都看了一次，终于不负有心人找到了
3、下面就是连接数据库的事情了
这个里没有友情备份，只是搜索了一下账密。。。。。不要查水表。
admin/52136479
后台登录地址：http://www.msg189.com/manageLogin.jsp
轻轻松松进去了。
4、进了后台得了不少信息，找了一轮发现要在前台登录才能发信息。
在后台找了一轮没有成果，果断查数据库，结果数据库太大，老是卡死
突然有了新发现，测试帐号
果断弱密码测试。。。。居然成功。
18944664606/123456
前台登录地址：
http://www.msg189.com/userLogin.action
发短信试了下，由于是移动手机没发送成功，XSSER有电信手机的话可以试试哦。
漏洞证明：
这里就不多说了
修复方案：
你们比我懂！
版权声明：转载请注明来源 Ocean@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-09-30 10:08
厂商回复：
最新状态：
暂无