重庆百度代理商内网可控业务电话系统办公室PC打印机

漏洞概要

缺陷编号:WooYun-2015-0127394

漏洞标题:重庆百度代理商内网可控业务电话系统办公室PC打印机

相关厂商:百度

漏洞作者:Jonsr

提交时间:2015-07-20 12:47

公开时间:2015-07-20 11:42

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-20: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

牛逼的重庆百度代理公司,都快把整个重庆的建站优化什么的业务垄断掉了,我们这样的屌丝都快被饿死了啊啊啊啊!

详细说明:

site了一个二级域名,习惯性的看了看,突然眼前一亮,未授权访问。http://**.**.**.**/WEB/CallInServer/CallInCustomer.aspx导入exc

gogogo..

sa提权过程就不强调了

抓hash,利用密码登陆其他机器

漏洞证明:

捕获打印机一台

捕获业务电话终端监控系统

捕获妹子跟客户通话录音

还有更多的机器能够漫游,我就不深挖了。求一枚雷!

修复方案:

你们比我专业。。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-07-2011:42

厂商回复:

经确认,非百度业务

最新状态:

暂无

评价

  1. 2010-01-01 00:00 带头大哥 白帽子 | Rank:142 漏洞数:15)

    《WHO IM ARE 》里面有这么一幕,办公室打印机被周五晚上黑了,周一来上班,满办公室打印的是路人甲&带头大哥

  2. 2010-01-01 00:00 Jonsr 白帽子 | Rank:0 漏洞数:1)

    @带头大哥 就是这个套路....

  3. 2010-01-01 00:00 开心一下1313 白帽子 | Rank:29 漏洞数:2)

    每天都把他的纸用完!

  4. 2010-01-01 00:00 Lar2y 白帽子 | Rank:0 漏洞数:0)

    每天都把他的纸用完!

  5. 2010-01-01 00:00 0x 80 白帽子 | Rank:967 漏洞数:111)

    非百度业务,哈哈

  6. 2010-01-01 00:00 Jonsr 白帽子 | Rank:0 漏洞数:1)

    @0x 80 代理商。晕了