漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048826
漏洞标题：阳光视翰KTV漏洞，拿下整个KTV网络环境（涉及大量使用该KTV场所）
相关厂商：阳光视翰KTV
漏洞作者： 大勺子
提交时间：2014-01-14 13:28
修复时间：2014-04-14 13:28
公开时间：2014-04-14 13:28
漏洞类型：权限控制绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-14： 细节已通知厂商并且等待厂商处理中
2014-01-19： 厂商已经确认，细节仅向厂商公开
2014-01-22： 细节向第三方安全合作伙伴开放
2014-03-15： 细节向核心白帽子及相关领域专家公开
2014-03-25： 细节向普通白帽子公开
2014-04-04： 细节向实习白帽子公开
2014-04-14： 细节向公众公开
简要描述：
阳光视翰KTV漏洞的一个漏洞，致使进入ktv的电脑桌面系统，进而通过局域网拿到所有ktv重要资料。
详细说明：
首先调出来管理密码界面，然后输入3位错误密码。
然后过来一阵就弹出来了一个错误。然后就把桌面给显示出来了！
哇靠！好牛逼的样子，如果到此也没什么不好，无非就是暴漏了个桌面。但是接下来的事情，绝对给力了！首先我试着找到了ktv点歌系统的安装目录！在c盘！
里面有个configure.ini文件！哦！很感兴趣啊！打开看看！！
软件密码，开房密码就这样出来了！。。。。。再往下看看！更劲爆的来了
服务器的各种信息也来了！
那就访问以下看看！
没有加密。。随便上！！！！！！！！！！！！！！！！
找到那个server机器进去看看！里面竟然有未加密的access数据库，打开后就是各种客户信息！！！
此处我就不截图了！
再随便逛逛！发现有个叫zk的机器，进去看看！
这个给力吧！各种与钱都有涉及的软件啊！可以本地运行的！！
行了。就证明到这里吧！总之一句话，整个网络随便漫游！
漏洞证明：
利用刚才的密码等信息，可以随便的开房等操作
修复方案：
1，加强软件的健壮性！
2，对所有服务器，密码，数据库加密！
3，增加整个网络基础设施的安全性！
版权声明：转载请注明来源 大勺子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2014-01-19 12:40
厂商回复：
CNVD未直接复现，已经由CNVD通过公开渠道向软件生产厂商通报。
最新状态：
暂无