当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018174

漏洞标题:高德导航安全问题导致全线业务受影响

相关厂商:高德导航

漏洞作者: Valo洛洛

提交时间:2013-01-31 14:42

修复时间:2013-03-17 14:44

公开时间:2013-03-17 14:44

漏洞类型:地下0day/成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-31: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-03-17: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

由于某安全问题导致全线业务受影响,用户资料泄露,修改官网app、地图下载地址,绑个马改个地址,应该挺爽的。
能添加序列号删除序列号,不知道删掉后,用它注册的设备还能不能用了。。淘宝开个店,打折卖序列号,这个可以有。。
还可能向所有客户端发送某些提示,当然了,俺也没测试,只是看功能貌似是可以实现的。
可以修改数据库使用户获取到错误信息。
有没有获取用户隐私,我就不说了。。。。
还有,密码都是明文的。。。。。

详细说明:

官网 http://c.autonavi.com/
由于未授权访问可以直接进入此页面
http://c.autonavi.com/club/phone/editphone!proModifyPhone.action?phoneId=640
由于上传图片未进行过滤,导致可上传webshell

QQ截图20130131134244.jpg


QQ截图20130131134346.jpg


上传webshell,查看配置文件,链接到mysql,发现dz库,是 http://bbs.autonavi.com
的库,虽说bbs现在显示维护中,但是,数据还是有的。

QQ截图20130131135302.jpg

dz的加密,很蛋疼。。

漏洞证明:

继续翻看配置信息,找到ora链接字符串。链接之。
找到管理员表

QQ截图20130131135522.jpg


明文密码,直接进后台。
http://c.autonavi.com/navimanage/admin/
功能太多了,哈哈。

QQ截图20130131135836.jpg


QQ截图20130131135844.jpg


这个盗版终端命令虽然不知道是什么,但是看起来很厉害,能在手机上远程命令?

QQ截图20130131140142.jpg


其他的都能干什么,你们自己知道。
能影真正响业务的,都在数据库里。就翻看了几个表,但是觉得就很厉害了。。

QQ截图20130131140450.jpg


目测为坐标,还有名称。

QQ截图20130131140923.jpg


目测为手机号还有区号的。

QQ截图20130131142557.jpg


用户表,明文密码。
从表的名字来看,什么订单啊,序列号啊,客户端在线查询的功能啊,都在这里,好像还可以改软件里的小广告。
其实web还有数据服务器都已经在内网了,还可以继续渗透。。

修复方案:

未授权访问加上授权,然后过滤上传内容。

版权声明:转载请注明来源 Valo洛洛@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝