当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05056

漏洞标题：中国移动全国各地系统分布式暴露漏洞大礼包

相关厂商：中国移动

漏洞作者： shine

提交时间：2012-03-05 23:28

修复时间：2012-04-19 23:29

公开时间：2012-04-19 23:29

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-05： 细节已通知厂商并且等待厂商处理中
2012-03-08： 厂商已经确认，细节仅向厂商公开
2012-03-18： 细节向核心白帽子及相关领域专家公开
2012-03-28： 细节向普通白帽子公开
2012-04-07： 细节向实习白帽子公开
2012-04-19： 细节向公众公开

简要描述：

上次承诺的漏洞大礼包，移动相比某些厂商的态度还是不错的！起码在乌云上还有个帐号，好好对待，鼓励一下！这可是前段时间挖掘的最后一洞哦！

详细说明：

中国移动全国各地多处敏感信息暴露（也不限于ftp匿名吧！其他形式我想也能，只是把信息与系统结合起来比较困难！），不要忽视或随意丢弃某些细小的敏感信息！同样也能destroy整个系统！

漏洞证明：


首先看浙江地区:
ftp://60.190.233.182
一个打包文件暴露众多敏感信息，bjkg.rar，包含一个ftp配置文件conf.ini（另一个ftp帐号），导致另一个ftp系统暴露。
ftp://221.176.8.37
对应的系统：http://221.176.8.37:8080


部分截图如下：



再看湖南地区：
网络性能监测等系统
ftp://211.142.246.25配置文件同样暴露两个ftp,
其中一个ftp://211.143.39.84(娄底移动)，包含数据库帐号密码（mysql  root   qi），包含大量应用的部署文件，使用远程数据库，然后我本地部署了一下，查看。
另一个ftp://211.142.246.25（张家界移动），数据库帐号同样暴露（数据库暴露管理员163邮箱帐号）。以及其他信息暴露和目录遍历等。
系统检测结果信息通过邮件发送给管理员查看的。
ps:这个信息有点多，不知道乱没乱！


大量截图，如下：









最后看太原移动：
同样是ftp://211.142.24.60暴露，上传文件后获得shell,然后远程执行命令添加了远程桌面帐号等,包含大量系统。前不久发现有人也上传了shell,匿名访问我帮你关了（别怪我啊！）。
shell地址:
http://211.142.24.60/Mobile/wap/shine.jsp


大量截图如下：






其中内网是可以渗透的，需要做一下处理，如图：


内容比较多，可能不够详细！不过，重要暴露之处写得很清楚了！

修复方案：

中国移动作为一个互联网骨干运营商，最起码有必要加强集团维护人员的安全意识，形成适合自己的一套信息安全准则（当然很难，但不得不去做）！

版权声明：转载请注明来源 shine@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2012-03-08 09:43

厂商回复：

添加对漏洞的补充说明以及做出评价的理由

最新状态：

暂无