当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0113136

漏洞标题：神州数码客户服务系统应用配置错误可导致获取权限

相关厂商：digitalchina.com

漏洞作者： 路人甲

提交时间：2015-05-18 19:50

修复时间：2015-05-23 19:52

公开时间：2015-05-23 19:52

漏洞类型：应用配置错误

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-18： 细节已通知厂商并且等待厂商处理中
2015-05-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

神州数码客户服务系统应用配置错误

详细说明：

http://dcncs.digitalchina.com
神州数码客户服务系统应用配置错误

30.jpg


由于管理员的疏忽，我们可以查看目录，看到bin的目录

31.jpg


http://dcncs.digitalchina.com/database/数据库的目录，都可以下载下来，我这里没有下载你们的数据，我只不过友情检测一下！没有做任何的破坏，谢谢！

32.jpg


http://dcncs.digitalchina.com/log/ 日志的目录

33.jpg


日志，可以看到很多用户信息

34.png


15:12:27] [INFO] fetching number of databases
[15:12:27] [WARNING] running in a single-thread mode. Please consider usage of o
ption '--threads' for faster data retrieval
[15:12:27] [INFO] retrieved: 54
[15:12:39] [INFO] retrieved: information_schema
[15:15:16] [INFO] retrieved: aas
[15:18:06] [INFO] retrieved: bboard
[15:19:42] [INFO] retrieved: bboard2
[15:21:06] [INFO] retrieved: bboard2_20101231
[15:24:46] [INFO] retrieved: chinastarch1
[15:28:00] [INFO] retrieved: cks
[15:29:26] [INFO] retrieved: cks_new
[15:31:27] [INFO] retrieved: community
[15:32:54] [INFO] retrieved: community_20101231
[15:35:09] [INFO] retrieved: doubleindex
[15:37:01] [INFO] retrieved: ginsengnatural
[15:39:12] [INFO] retrieved: glkg
[15:39:51] [INFO] retrieved: hds
[15:40:16] [INFO] retrieved: hds_2009
[15:41:36] [INFO] retrieved: jiuhao
[15:42:44] [INFO] retrieved: kotocms003
[15:44:18] [INFO] retrieved: kotoportal003
[15:46:34] [INFO] retrieved: l_xingyec
2014-12-26 11:33:06,984 [11:INFO] SMS Content:神州数码网络客服中心提示 尊敬的许洪客户您好，您送修的RMA NO.RCD1412230003已修复并已安排发货，您可致电01058859855查询相关物流信息，神州数码客服中心01082707718; Mobile Phone: 13551289141
2014-12-26 11:33:07,281 [11:FATAL] SMS Content:神州数码网络客服中心提示 尊敬的许洪客户您好，您送修的RMA NO.RCD1412230003已修复并已安排发货，您可致电01058859855查询相关物流信息，神州数码客服中心01082707718; Mobile Phone: 13551289141
System.Net.WebException: 远程服务器返回错误: (404) 未找到。
   在 System.Net.HttpWebRequest.GetResponse()
   在 WXYW.BLL.SMSService.SendSMS(String content, String mobilePhone) 位置 D:\My Project\SMKF\WXYW.BLL\SMSService.cs:行号 28
2014-12-26 11:33:53,218 [1:INFO] SMS Content:神州数码网络客服中心提示 尊敬的许洪客户您好，您送修的RMA NO.RCD1412220005已修复并已安排发货，您可致电01058859855查询相关物流信息，神州数码客服中心01082707718; Mobile Phone: 13551289141
2014-12-26 11:33:53,218 [1:FATAL] SMS Content:神州数码网络客服中心提示 尊敬的许洪客户您好，您送修的RMA NO.RCD1412220005已修复并已安排发货，您可致电01058859855查询相关物流信息，神州数码客服中心01082707718; Mobile Phone: 13551289141
System.Net.WebException: 远程服务器返回错误: (404) 未找到。
   在 System.Net.HttpWebRequest.GetResponse()
   在 WXYW.BLL.SMSService.SendSMS(String content, String mobilePhone) 位置 D:\My Project\SMKF\WXYW.BLL\SMSService.cs:行号 28
2014-12-26 11:34:15,296 [11:INFO] SMS Content:神州数码网络客服中心提示 尊敬的许洪客户您好，您送修的RMA NO.RCD1412250003已修复并已安排发货，您可致电01058859855查询相关物流信息，神州数码客服中心01082707718; Mobile Phone: 13551289141
2014-12-26 11:34:15,296 [11:FATAL] SMS Content:神州数码网络客服中心提示 尊敬的许洪客户您好，您送修的RMA NO.RCD1412250003已修复并已安排发货，您可致电01058859855查询相关物流信息，神州数码客服中心01082707718; Mobile Phone: 13551289141


我们再日志分析到的用户中，可以找几个用户随便登陆一下
这里我拿了管理员 liuwjb@digitalchina.com
username:liuwjb password:123456

35.jpg


36.jpg


这里登陆进来之后，就不做任何破坏，也不找上传点之类的。。。。
到此结束！
细心挖倔，此站的漏洞远远不止这些，希望重视

漏洞证明：

同上

修复方案：

配置错误，没有做任何的破坏，谢谢！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-23 19:52

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无