缺陷编号:WooYun-2015-0128704
漏洞标题:网络电话APP后台沦陷可更改众多网络电话品牌费率以及国际标准资费等(国领电讯系统漏洞)
相关厂商:国领电讯
漏洞作者:SPRITEKING
提交时间:2015-07-25 16:50
公开时间:2015-10-26 08:44
漏洞类型:非授权访问/认证绕过
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
2015-07-25: 细节已通知厂商并且等待厂商处理中
2015-07-28: 厂商已经确认,细节仅向厂商公开
2015-07-31: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-21: 细节向核心白帽子及相关领域专家公开
2015-10-01: 细节向普通白帽子公开
2015-10-11: 细节向实习白帽子公开
2015-10-26: 细节向公众公开
可修改众多网络电话代理品牌的费率 以及国际标准资费 如果改成0 打电话是不是免费了啊 啊n(*≧▽≦*)n (づ ̄ 3 ̄)づ国领电讯深圳市出众网络有限公司旗下产品代表:SKY网络电话、UU网络电话官网宣传:专业语音通讯平台和技术优势 行业第一
占据90%的线上市场份额,远远超越第二名; 用户第一
用户数超过1.8亿,是中国第一大网络语音服务提供商; 排名第一
各大应用市场语音通讯类下载排名第一; 实力第一
旗下的手机游戏平台聚集当前最热门手机游戏——游戏商城;
旗下的移动应用平台涵盖了最全面的手机应用——极智商城; 技术第一
拥有多项领先技术和解决方案,独创了“智能路由算法”、“落地线路智能调度平台”、“用户状态管理与针对性运营”等独特解决方案受影响的品牌:
安卓手机上装了一个SKY网络电话的客户端抓包突然抓到一个管理系统的URL**.**.**.**看了一下 登录验证没有验证码 确定可以进行爆破
admin admin123456可控制的网络电话代理平台:
可修改其他管理员账号密码
可对这些进行任意修改操作 (胆小 不敢点)
可修改网络电话品牌的费率
服务器主机MySQL数据库账号密码
相关端口开放情况点到为止 不再深入
增加登录验证码修复弱口令
危害等级:高
漏洞Rank:12
确认时间:2015-07-2808:42
暂未建立与软件生产厂商的直接处置渠道,待认领。
暂无
好牛逼的后台,网络电话大合集
@疯狗 有木有闪电 来一发?
国领电讯系统 如何爆破的...
洞主傻逼了。。。怎么不先来个注入,注入出mysql账号,再脱下裤子。
洞主 怎么不先来个注入,注入出mysql账号,再脱下裤子。
说不定洞主早把裤子脱了哦
原文连接
的情况下转载,若非则不得使用我方内容。