广东广电网络某漏洞（内网漫游/开通/缴费/停机/销户/点播/宽带/个人信息）

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0193786

漏洞标题：广东广电网络某漏洞（内网漫游/开通/缴费/停机/销户/点播/宽带/个人信息）

漏洞作者： DNS

提交时间：2016-04-08 11:30

修复时间：2016-05-25 20:50

公开时间：2016-05-25 20:50

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-08：细节已通知厂商并且等待厂商处理中
2016-04-10：厂商已经确认，细节仅向厂商公开
2016-04-20：细节向核心白帽子及相关领域专家公开
2016-04-30：细节向普通白帽子公开
2016-05-10：细节向实习白帽子公开
2016-05-25：细节向公众公开

简要描述：

什么都有，太全了，银行卡，电话，关系，点播电视，开卡，开宽
打卡，开车了

详细说明：

首先说明这个这个问题是去年发现的，在做联通的时候，在邮箱发现一个VPN

联通漏洞http://**.**.**.**/bugs/wooyun-2015-0136031
现在我们登陆上VPN，发现三个系统
一个正式的广电BOSS
两个测试系统
问题一：存在反序列化
测试系统78网址存在反序列化，已被人shell，我是通过VPN进去的别人是怎么SHELL的呢？我想内网机器应该被沦陷了
问题二：涉及不合理导致可以爆破
三个系统在登陆界面做了很友好的提示，用户不存在，密码错误，爆用户，在爆密码
test a123456
caofan a123456
下面问题一：

这里发现3月份的shell不知道时间是否改了，3月份发现漏洞，没有上报或者提交，这里的用心可查
root权限
获取我的shell
**.**.**.**:7002/uddiexplorer/CAAC.jsp.jsp
**.**.**.**:7002/uddiexplorer/config.jsp.jsp
请管理删除
获取到的数据库密码解密，解密教程网上

{AES}srRRN4cy6K2DSM3goPBokbr7dM8lNrJ2Jtr1f5H7J9Y=    boss_crm
{AES}gyQSg2DwrRtr7OQXusa1fHx+VTZJuiX+MQLrIk5T0vk=     boss_sos
{AES}kLWaNzTh5oA4mdF9294hp+BFfSIa8GpOUbZKdMAzuUwpiPBo7I3ote0Uz4kkjSnRzAJmoGQzZv9xyglSno9XMqae43ygvjS1UUF4h4tjRRMlVaEgNkNFGVMEfPsNiUMD
0x0de0443697ff26fc218a3e8e03f4cec4aeb660c564e1948eee30e91977ab8b51
{AES}azcVr8muQfddZcgLEmWOJOldgE3UAG7Pn29jQf7CVmM=
GESlLOYCqx
{AES}ihVZBlxadXgY2Mv8VxCcWg5ZFqnNY5U3Kjbv+qvOTdc=    weblogic123

链接数据库