漏洞概要
关注数(24)
关注此漏洞
漏洞标题：从一个漏洞到再次沦陷中国联通企业信息服务平台(含32个省)
提交时间：2015-01-20 11:59
修复时间：2015-01-25 12:00
公开时间：2015-01-25 12:00
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
从一个被忽略的漏洞到再次沦陷中国联通企业信息服务平台，之前找到个文件，数了下有32个省的简称
详细说明：
之所以说再次，是因为之前已经被@s0mun5 沦陷过一次了:
被忽略的漏洞是良品铺子的这个漏洞（已经通过微信联系技术人员修改了密码）:
虽然猜出了良品铺子的后台管理口令，不过技术太菜，后台没有拿到shell，该系统是广州信景技术有限公司开发的，还有其他很多成功案例，像中粮我买网、国美等系统也是采用这家公司的，扯远了，回到正题。
漏洞证明：
虽然在后台没有拿到shell，但是后台有短信和邮件的发送接口，如下图所示：
但是这个地方不管是F12，还是查看源文件什么的，是无法直接看到密码的。最后通过burp代理抓到了短信接口的密码，这算是这个系统的一个设计缺陷吧，点击该短信接口，burp拦截后直接返回明文密码，如下图所示：
有了短信接口的用户密码，赶紧到那个接口网址去试试，成功登陆：
可以查看所有已发送短信
给自己发条短信测试一下：
测试发送短信成功，难道仅仅发发短信就完了？那实在是太没意思了。。。。
素材库—文件库-上传文件，未做任何过滤（以为有了上次会吸取教训，╮(╯▽╰)╭），直接上传webshell，burp代理返回shell路径：
上菜刀：
开始以为hb.ums86.com只是湖北省的，后来发现，远远不止这些：
tj、gx、zj、yn、ss、sh、sd、sc、nx、ln、jx、js、hi、gs、gd、fj、cq、bh、bj。。。。差不多全国各个省都在这个ip上面
贴一些配置信息吧，
连接数据库后，全国的企业发送接口都到手了，然后就可以组成短信轰炸机群了，然后就没有然后了。。。。
修复方案：
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-25 12:00
厂商回复：
最新状态：
暂无
