网络电话APP后台沦陷可更改众多网络电话品牌费率以及国际标准资费等（国领电讯系统漏洞）

漏洞概要

缺陷编号：WooYun-2015-0128704

漏洞标题：网络电话APP后台沦陷可更改众多网络电话品牌费率以及国际标准资费等（国领电讯系统漏洞）

相关厂商：国领电讯

漏洞作者：SPRITEKING

提交时间：2015-07-25 16:50

公开时间：2015-10-26 08:44

漏洞类型：非授权访问/认证绕过

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签：

漏洞详情

披露状态：

2015-07-25: 细节已通知厂商并且等待厂商处理中
2015-07-28: 厂商已经确认，细节仅向厂商公开
2015-07-31: 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2015-09-21: 细节向核心白帽子及相关领域专家公开
2015-10-01: 细节向普通白帽子公开
2015-10-11: 细节向实习白帽子公开
2015-10-26: 细节向公众公开

简要描述：

可修改众多网络电话代理品牌的费率 以及国际标准资费 如果改成0 打电话是不是免费了啊 啊n(*≧▽≦*)n (づ￣ 3￣)づ国领电讯深圳市出众网络有限公司旗下产品代表：SKY网络电话、UU网络电话官网宣传：专业语音通讯平台和技术优势 行业第一
占据90%的线上市场份额，远远超越第二名； 用户第一
用户数超过1.8亿，是中国第一大网络语音服务提供商； 排名第一
各大应用市场语音通讯类下载排名第一； 实力第一
旗下的手机游戏平台聚集当前最热门手机游戏——游戏商城；
旗下的移动应用平台涵盖了最全面的手机应用——极智商城； 技术第一
拥有多项领先技术和解决方案，独创了“智能路由算法”、“落地线路智能调度平台”、“用户状态管理与针对性运营”等独特解决方案受影响的品牌：

详细说明：

安卓手机上装了一个SKY网络电话的客户端抓包突然抓到一个管理系统的URL**.**.**.**看了一下 登录验证没有验证码 确定可以进行爆破

漏洞证明：

admin admin123456可控制的网络电话代理平台：

可修改其他管理员账号密码

可对这些进行任意修改操作 （胆小 不敢点）

可修改网络电话品牌的费率

服务器主机MySQL数据库账号密码

相关端口开放情况点到为止 不再深入

修复方案：

增加登录验证码修复弱口令

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-07-2808:42

厂商回复：

暂未建立与软件生产厂商的直接处置渠道，待认领。

最新状态：

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    好牛逼的后台，网络电话大合集

  2. 2010-01-01 00:00 SPRITEKING 白帽子 | Rank:12 漏洞数:1)

    @疯狗 有木有闪电 来一发？

  3. 2010-01-01 00:00 im503 白帽子 | Rank:15 漏洞数:1)

    国领电讯系统 如何爆破的...

  4. 2010-01-01 00:00 Arthur 白帽子 | Rank:17 漏洞数:5)

    洞主傻逼了。。。怎么不先来个注入，注入出mysql账号，再脱下裤子。

  5. 2010-01-01 00:00 im503 白帽子 | Rank:15 漏洞数:1)

    洞主 怎么不先来个注入，注入出mysql账号，再脱下裤子。

  6. 2010-01-01 00:00 我能拒绝么 白帽子 | Rank:8 漏洞数:1)

    说不定洞主早把裤子脱了哦

点赞(0)