漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0195213
漏洞标题：中国电信10000管家客户端软件引出的漏洞
相关厂商：中国电信
漏洞作者： 路人甲
提交时间：2016-04-12 01:10
修复时间：2016-05-30 17:00
公开时间：2016-05-30 17:00
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-12： 细节已通知厂商并且等待厂商处理中
2016-04-15： 厂商已经确认，细节仅向厂商公开
2016-04-25： 细节向核心白帽子及相关领域专家公开
2016-05-05： 细节向普通白帽子公开
2016-05-15： 细节向实习白帽子公开
2016-05-30： 细节向公众公开
简要描述：
baidu：中国电信10000管家是一款完全免费的中国电信宽带上网助手，它能够为用户提供宽带测速，智能提速，自助服务，宽带故障诊断，修改宽带密码等等服务，是中国电信专门针对电信宽带推出的一款宽带上网助手……
可以通过宽带账号认证！测速的时候可以看签约带宽！不错的接口啊
详细说明：
小假期，回到老家，家里的电信宽带不好用了，打客服热线，却让先安装个电信10000管家客户端软件，于是就无聊了……看到了认证、查看签约带宽的功能
顺手看到了通过服务器的st2漏洞……
顺手瞧见了通往账务系统的oracle数据库密码，点到为止……那么多用户的信息就算了吧
然后还发现很多省都用了这个10000管家客户端
再者，竟然其他运营商也有用这个软件代码的，哪些运营商，你们懂的！
漏洞证明：
中国大电信1000管家终端界面，这么多省在用，又可以看签约带宽，不是临时工的了吧
发现如下url：
测速看签约带宽的页面在这里：
证明漏洞存在：root权限
接下来，通过菜刀马，来看吧：
既然，可以认证用户，看签约带宽，总得有个数据库吧
然后,顺着找到做这产品的单位：http://**.**.**.**/index.html
”经过2年的努力，目前中国电信10000管家已发展了11个省市。日活跃首次突破150万，越活跃突破700万账号。”
好吧，又试出一个:http://**.**.**.**/serviceTTVNC/XBServiceQuery.action
####
假期结束了，回到另一个城市，另一家运营商，一样的客户端，不一样的名字……（结束）
修复方案：
升级
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2016-04-15 16:55
厂商回复：
CNVD确认所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.
最新状态：
暂无