漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-051719
漏洞标题：电信通&时代宏远系列云主机免费使用
相关厂商：时代宏远
漏洞作者： ค้้้้้้้้้
提交时间：2014-03-03 17:03
修复时间：2014-04-17 17:04
公开时间：2014-04-17 17:04
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-04-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
无限免费使用云主机资源.
PS:电信通 现在改名时代宏远了
详细说明：
主平台(www.yunhosting.com)
云主机管理面板(Cloud.yunhosting.com:8888)
1.主平台购买产品后.进入业务管理,选择开通的产品,管理面板
会跳转到云主机管理面板
跳转时查看源代码(yunhosting.com/control/login.asp) 并将其保存为HTML文档
2.进入云主机管理面板后.不要创建云主机.操作第三步
3.提交工单进行产品退费.预计1小时左右.产品会从主平台删除
删除后打开保存的HTML文档.会进入云主机管理面板,这时候选择创建云主机.安装操作系统
------------------------------Game Over-------------------------------
漏洞证明：
上面已经详细说明.步骤精炼..前提是.用户帐户需要有钱!
修复方案：
删除产品后.同步云主机管理面板.即可解决此问题!
版权声明：转载请注明来源 ค้้้้้้้้้@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝