漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0127394
漏洞标题：重庆百度代理商内网可控业务电话系统办公室PC打印机
相关厂商：百度
漏洞作者： Jonsr
提交时间：2015-07-18 12:47
修复时间：2015-07-20 11:42
公开时间：2015-07-20 11:42
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-18： 细节已通知厂商并且等待厂商处理中
2015-07-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
牛逼的重庆百度代理公司，都快把整个重庆的建站优化什么的业务垄断掉了，我们这样的屌丝都快被饿死了啊啊啊啊！
详细说明：
site了一个二级域名，习惯性的看了看，突然眼前一亮，未授权访问。
http://cc.cqbaidu.com/WEB/CallInServer/CallInCustomer.aspx
导入exc
gogogo..
sa提权过程就不强调了
抓hash，利用密码登陆其他机器
漏洞证明：
捕获打印机一台
捕获业务电话终端监控系统
捕获妹子跟客户通话录音
还有更多的机器能够漫游,我就不深挖了。求一枚雷!
修复方案：
你们比我专业。。
版权声明：转载请注明来源 Jonsr@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-07-20 11:42
厂商回复：
经确认，非百度业务
最新状态：
暂无