漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058076
漏洞标题：江苏联通某系统后天弱口令
相关厂商：江苏联通
漏洞作者： if、so
提交时间：2014-04-22 17:16
修复时间：2014-06-06 17:17
公开时间：2014-06-06 17:17
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-22： 细节已通知厂商并且等待厂商处理中
2014-04-27： 厂商已经确认，细节仅向厂商公开
2014-05-07： 细节向核心白帽子及相关领域专家公开
2014-05-17： 细节向普通白帽子公开
2014-05-27： 细节向实习白帽子公开
2014-06-06： 细节向公众公开
简要描述：
江苏联通某重要系统沦陷
详细说明：
问题出自http://www.js165.com/index.html沃江苏门户，江苏联通的朋友用手机上网上时有时候是不是跳转到这个页面
熟悉吧，只不过我是用电脑打开，他无法识别我的手机号码。
想想全省多少用户，如果此系统沦陷。。但是他真沦陷了。
通过一番蛋疼扫描扫出后台：http://www.js165.com/iportaladmin5，随手admin admin尝试登陆，竟然进去了！真是无语
再添加app的地方上传iis6解析格式图片一句话，成功获取webshell
shell最终地址：http://www.js165.com/iportaladmin5/Res/App/tt.asp
由于手机访问是能识别出我们的手机卡信息，如流量，短信，话费等，所以我觉得有可能和联通核心数据库相通！！但是找了好久，发现很多，不好确认！
各种系统，各种数据，各种接口
还有很多，截不过来
漏洞证明：
见详细说明
修复方案：
。
版权声明：转载请注明来源 if、so@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-04-27 08:41
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给江苏分中心，由其后续联系当地基础电信企业处置。
最新状态：
暂无