漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-076623
漏洞标题：某省移动分公司无线城市订票业务漏洞
相关厂商：中国移动
漏洞作者： 小卖部部长
提交时间：2014-09-21 17:46
修复时间：2014-11-05 17:48
公开时间：2014-11-05 17:48
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-21： 细节已通知厂商并且等待厂商处理中
2014-09-26： 厂商已经确认，细节仅向厂商公开
2014-10-06： 细节向核心白帽子及相关领域专家公开
2014-10-16： 细节向普通白帽子公开
2014-10-26： 细节向实习白帽子公开
2014-11-05： 细节向公众公开
简要描述：
最近中移动的无线城市业务很火啊，各种上线，各种行业，于是发现了中国移动某省无线城市订票业务中传说的struts2漏洞，这么久了仍然没修复。网站运管人员怎么想的？
详细说明：
本人一向比较关注中国移动，时常参与其活动，可是屡次没中奖，这也太不厚道了点吧？
最近中移动的无线城市业务很火啊，各种上线，各种行业，于是树大了，才好招风。 这不？就发现了传说中的struts2漏洞，输入 http://bazhong.wxcs.cn 四川巴中无线城市，
上面有一项【客运订票】-
通过查询其页面源代码，发现熟的.action，有7个
于是打开struts利用工具，各种一通扫描，终于在扫到一个可利用的洞。
既然有洞，岂不可以各各种利用？
比如什么黑页面？上传webshell？内网渗透？
于是又翻出一堆数据库连接信息，居然密码是空？，还有一个WEBSERVICE接口？
于是使用连接信息试了下数据库，成功了，就是网络太卡了，跑库太慢，中途还卡死了。郁闷~~
【网络太卡了，上传图片都失败了】
这一堆KEY是做什么的？看样子是发送订票短信用的。
信息量太多。。就到这里吧，至于后面更深入的，就不尝试了。
漏洞证明：
【漏洞地址：】 http://223.85.71.82:88/dp/booking_booking.action
【漏洞证明：】 上面那几张图应该充分能证明了吧？为不影响阅读，这里就不重复展示了。
修复方案：
修复啊，你们比我还懂，至少得把补丁打了呗？不用我再粘贴补丁地址吧？
版权声明：转载请注明来源 小卖部部长@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-09-26 09:50
厂商回复：
最新状态：
暂无