漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121948
漏洞标题：全球眼监控服务端任意文件下载
相关厂商：中国电信
漏洞作者： 路人甲
提交时间：2015-07-01 14:43
修复时间：2015-10-01 12:04
公开时间：2015-10-01 12:04
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-01： 细节已通知厂商并且等待厂商处理中
2015-07-03： 厂商已经确认，细节仅向厂商公开
2015-07-06： 细节向第三方安全合作伙伴开放
2015-08-27： 细节向核心白帽子及相关领域专家公开
2015-09-06： 细节向普通白帽子公开
2015-09-16： 细节向实习白帽子公开
2015-10-01： 细节向公众公开
简要描述：
“全球眼”网络视频监控业务是由中国电信推出的一项完全基于宽带网的图像远程监控、传输、存储、管理的新型增值业务。该业务系统利用中国电信无处不在的宽带网络将分散、独立的图象采集点进行联网，实现跨区域的统一监控、统一存储、统一管理、资源共享，为各行业的管理决策者提供了一种全新的、直观的，扩大视觉和听觉范围的管理工具，提高工作绩效。同时，可通过二次应用开发，为各行业的资源再利用提供新的手段。
#任意文件下载
详细说明：
#全球眼监控平台手机客户端下载处存在任意文件下载，可进一步渗透利用。
#涉及大部分服务器，已检索出的涉及：上海、广东、浙江、山东。
http://124.128.254.152/MSP/
http://ge.3geye.mobi/MSP/
http://iqqy.gdbnet.cn/MSP
http://125.88.128.117/MSP/
http://iqqy.gdbnet.cn/MSP/
http://116.229.239.68/MSP/
http://116.229.239.72/MSP/
#大部分存在tomcat、axis2管理后台,通过包含conf/tomcat-user.xml、/conf/axis2.xml可直接部署利用。
#以下只存在axis2文件包含
http://wap.edatahome.com/
http://116.229.239.83/
http://116.229.239.84/
http://116.229.239.85/
http://222.221.18.201
漏洞证明：
修复方案：
访问权限控制
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-07-03 12:02
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理单位和开发商处置.
最新状态：
暂无