无线安全之国设车站WIFI服务链供应商系统沦陷可劫持全国数省

该WIFI服务链供应国设级别的接入，提供城市wifi接入和火车站wifi的接入

目前涵盖北京、天津、河北、河南4省，包括正在建的，还会持续增多偶然发现在使用wifi时候，北京西站的接口验证处存在struts2框架漏洞，导致任意命令的执行附图：

漏洞URL：

获取shell：

2个mysql，1个sql server （还有其他的，包括oracle，系统很多，只临时翻了webdata下的一个目录而已）

随便连接一个mysql看一下，看到了sms一看wifi使用量还是很大的

各省市车站均中枪，所有wifi可劫持，可在页面放指定链接、广告、挂马贴一部分图

…………核心各oa平台数据也均中枪如wifi接入内容平台：airstation

外卖平台可免费刷钱买东西等：

还有其他平台、系统、服务器洞主不再深入探索了，列出危害已足够，现已经5点多了，困得不行睡觉去了

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-07-1711:31

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过软件生产厂商公开联系渠道向其邮件通报，由其后续提供解决方案并协调相关用户单位处置。

最新状态：

暂无