当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0198023

漏洞标题:WIFI安全之602某漏洞可导致admin/www源码泄露以及可进入并控制内网

相关厂商:602

漏洞作者: 李旭敏

提交时间:2016-04-19 09:29

修复时间:2016-06-03 14:10

公开时间:2016-06-03 14:10

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-04-19: 细节已通知厂商并且等待厂商处理中
2016-04-19: 厂商已经确认,细节仅向厂商公开
2016-04-29: 细节向核心白帽子及相关领域专家公开
2016-05-09: 细节向普通白帽子公开
2016-05-19: 细节向实习白帽子公开
2016-06-03: 细节向公众公开

简要描述:

听说成人网站厂商有成人用品送

详细说明:

https://shanghai.602.com/svn/
此处有弱口令

admin/admin2013


svn1.jpg

svn2.jpg

svn3.jpg


<?php
return array (
mask 区域
*****039; =&g*****
*****gt; 'dat*****
*****=> '*****
*****; => *****
*****=> '*****
*****; => *****
***** => *****
*****gt; 'm*****
*****039; =&g*****
*****t' *****
*****nect*****


)
);
?>

漏洞证明:

http://shanghai.602.com:18765/ 
存在弱口令admin:admin


mask 区域
*****p 账户vp*****


1.jpg


2.jpg


3.jpg


4.jpg


5.jpg


6.jpg


7.jpg


8.jpg


9.jpg


10.jpg


此处可以插入xss代码,可植入恶意js挂马。

11.jpg


此处可以直接监控内网访问地址其中有些包含cookie或者密码明文传输的。

/v1/jump?uid=803072251&pwd=1a62ccda07a444b9a4e8f988da73d4cd&count=0&cpwd=485fc9dc7b886543b931e86fe4d34899&usename=me15000@qq.com&flag=588b8fe3feb7a3b69470da90b05ea121&rand=23056&ver=8041	login.user.kugou.com
2015js.mycoss.org uid=12806&pwd=HZXC1493&extends=D00_JS-D00_JS-12-45655711&entry=xy_2015


这是其中抓到的一段。。。。

修复方案:

内网DNS服务器解析地址

mask 区域
*****"domain":&q*****
*****ot;domain":&quot*****
*****quot;domain":&q*****
*****,"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****;,"domain"*****
*****,"domain":*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":&quot*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":&quot*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":&quot*****
*****uot;domain":&quot*****
*****;,"domain"*****
*****;,"domain"*****
*****"domain":&q*****
*****quot;domain":&qu*****
*****,"domain":*****
*****,"domain":*****
*****"domain":&q*****
*****uot;domain":&quot*****
*****uot;domain":&quot*****
*****;,"domain"*****
*****;,"domain"*****
*****"domain":&q*****
*****quot;domain":&qu*****
*****,"domain":*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****uot;domain":&quot*****
*****;,"domain"*****
*****"domain":&q*****
*****uot;domain":&quot*****
*****uot;domain":&quot*****
*****;,"domain"*****
*****;,"domain"*****
*****"domain":&q*****
*****quot;domain":&qu*****
*****,"domain":*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****uot;domain":&quot*****
*****;,"domain"*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":&quot*****
*****"domain":&q*****
*****;domain":"pcs*****
*****;domain":"sho*****
*****"domain":&q*****
*****uot;domain":&quot*****
*****uot;domain":&quot*****
*****;,"domain"*****
*****;,"domain"*****
*****"domain":&q*****
*****quot;domain":&qu*****
*****,"domain":*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****uot;domain":&quot*****
*****;,"domain"*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****"domain":&q*****
*****uot;domain":&quot*****
*****"domain":&q*****
*****;domain":"pcs*****
*****;domain":"sho*****
*****;domain":"sho*****
*****,"domain":*****
*****,"domain":*****
*****,"domain":*****
*****quot;domain":&qu*****
*****,"domain":*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****quot;domain":&qu*****
*****uot;,"domain&quo*****


#如果我能许愿要一份礼物的话,过分吗?

版权声明:转载请注明来源 李旭敏@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2016-04-19 14:00

厂商回复:

觉得好搞笑好厉害,感谢提交的漏洞

最新状态:

暂无