WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0100876

漏洞标题：中国电信天翼宽带政企网关A8-B垂直越权，可获取最高权限#2

相关厂商：中国电信

漏洞作者： Aerfa21

提交时间：2015-03-13 14:30

修复时间：2015-04-27 14:32

公开时间：2015-04-27 14:32

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-03-13： 细节已通知厂商并且等待厂商处理中
2015-03-18： 厂商已经确认，细节仅向厂商公开
2015-03-28： 细节向核心白帽子及相关领域专家公开
2015-04-07： 细节向普通白帽子公开
2015-04-17： 细节向实习白帽子公开
2015-04-27： 细节向公众公开

简要描述：

使用默认用户名和密码（普通权限,仅读），修改参数id，获得telecomadmin权限（超级管理员权限，可读写），老问题了还没修复。可参见：wooyun-2010-077561和wooyun-2010-065343

详细说明：

default用户名和密码：useradmin / admin!@#$%^

测试地址（本网段应该只有五台设备）：
101.231.147.81
101.231.147.42
101.231.147.193
101.231.147.233
101.231.147.241

101.231.147.81 useradmin / admin!@#$%^

毫无悬念的进入后台

依次点击“对象管理——>用户管理——>编辑‘useradmin’——>得到URL：101.231.147.81/cgi-bin/webif/Objset-users.sh?edituser=edituser&id=5”

修改参数id为：id=4，成功垂直越权telecomadmin

查看源码，可读取telecomadmin密码：telecomadmin34224223，至此已获得最高管理员权限，可以完全对该设备进行操作

为什么说是垂直越权呢，看看下图就知道了

漏洞证明：

101.231.147.42  telecomadmin  telecomadmin23464565

101.231.147.193   telecomadmin  telecomadmin27040721

101.231.147.233   telecomadmin  telecomadmin13173303

101.231.147.241   telecomadmin  telecomadmin32126325

修复方案：

版权声明：转载请注明来源 Aerfa21@乌云

漏洞回应