中国电信某业务系统未授权访问可看运营商某些流氓行为

漏洞概要

缺陷编号:WooYun-2015-0104240

漏洞标题:中国电信某业务系统未授权访问可看运营商某些流氓行为

相关厂商:cncert国家互联网应急中心

漏洞作者:j2ck3r

提交时间:2015-03-29 18:05

公开时间:2015-05-16 13:30

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-03-29: 细节已通知厂商并且等待厂商处理中
2015-04-01: 厂商已经确认,细节仅向厂商公开
2015-04-11: 细节向核心白帽子及相关领域专家公开
2015-04-21: 细节向普通白帽子公开
2015-05-01: 细节向实习白帽子公开
2015-05-16: 细节向公众公开

简要描述:

中国电信某业务系统未授权访问揭露运营商某些流氓行为

详细说明:

中国电信某业务系统未授权访问揭露运营商某些流氓行为

漏洞证明:

http://**.**.**.**/bugs/wooyun-2015-0103840之前提交一个中国电信的洞子在上次发掘的洞子后来又深入研究了下这套系统发现另外一个有意思的页面

发现中国电信在各地都有通信助理统一业务管理系统,归属各地地区自己管理而且每个地方都有未授权访问的漏洞

都可以执行SQL语句,通过导出的 来查看结果然后通过SQL语句发现都是同一套系统 所以我猜测有个共同的帐号果然发现在所有的系统中 都一个超级管理员帐号是相同的使用帐号 用户名:1000 密码:111111 都可以登录上面的系统区域要选择 总部

这里先进入 河南地区 看看有什么功能

输入任意河南的电信号码

这里可以给号码更改归属地,下发短信消息

还可以查漏接电话

这里有个功能很流氓,可以强制给用户开通业务 不用通知用户

这里看下北京的平台也有个可以强制给用户开通这个通讯助理的业务的功能

还可以强行注销用户的某个业务功能

还可以强制发广告短信

等等这里不进行一一测试 ,有的平台可以群发广告短信。

修复方案:

你们懂得~~~

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-04-0113:28

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.

最新状态:

暂无

评价

  1. 2010-01-01 00:00 浩天 白帽子 | Rank:851 漏洞数:68)

    移动、联通、电信,从现在来看,我应该换“小灵通”

  2. 2010-01-01 00:00 铭哥黑马 白帽子 | Rank:8 漏洞数:2)

    运营商不流氓,不叫运营商。

  3. 2010-01-01 00:00 j2ck3r 白帽子 | Rank:240 漏洞数:27)

    @浩天 小灵通也是电信的

  4. 2010-01-01 00:00 j2ck3r 白帽子 | Rank:240 漏洞数:27)

    @铭哥黑马 运营商才是幕后黑手

  5. 2010-01-01 00:00 这只猪 白帽子 | Rank:16 漏洞数:1)

    都闪开,这叫中国特色好不