当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064270

漏洞标题：中国电信安全漏洞大礼包之一

相关厂商：中国电信

漏洞作者： 小威

提交时间：2014-06-10 13:09

修复时间：2014-07-25 13:10

公开时间：2014-07-25 13:10

漏洞类型：命令执行

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-10： 细节已通知厂商并且等待厂商处理中
2014-06-14： 厂商已经确认，细节仅向厂商公开
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-25： 细节向公众公开

简要描述：

RT-

详细说明：

1.命令执行

http://219.146.3.113/front/indexlogin.action
Target: http://219.146.3.113/front/indexlogin.action
Whoami: root
WebPath: /usr/apache-tomcat-6.0.16/webapps/ROOT/


http://202.102.41.37:8080/login/login.do
Target: http://202.102.41.37:8080/login/login.do
Whoami: root
WebPath: /opt/huiyy/newconference/


http://202.102.41.159/robot/check-login.action
Target: http://202.102.41.159/robot/check-login.action
Whoami: root
WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot


http://202.102.41.160/robot/check-login.action
Target: http://202.102.41.160/robot/check-login.action
Whoami: root
WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot


后两个应该是有提交过了，但是在测试中漏洞依然没有修复，随即一并发了上来。
2.文件遍历
(“小屏快看”是中国电信开发的一款视频类应用，其汇聚了凤凰卫视、新浪、优酷、网易等精彩视频，可以通过手机窗口小部件或应用的方式浏览播放。)

http://220.181.186.179:8080/smartvideo/


3.弱口令

http://180.166.7.50
http://180.166.7.161
http://180.166.7.169


商务领航定制网关2-1 弱口令 admin admin
4....

漏洞证明：

1.命令执行

http://219.146.3.113/front/indexlogin.action
Target: http://219.146.3.113/front/indexlogin.action
Whoami: root
WebPath: /usr/apache-tomcat-6.0.16/webapps/ROOT/


http://202.102.41.37:8080/login/login.do
Target: http://202.102.41.37:8080/login/login.do
Whoami: root
WebPath: /opt/huiyy/newconference/


http://202.102.41.159/robot/check-login.action
Target: http://202.102.41.159/robot/check-login.action
Whoami: root
WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot


http://202.102.41.160/robot/check-login.action
Target: http://202.102.41.160/robot/check-login.action
Whoami: root
WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot


后两个应该是有提交过了，但是在测试中漏洞依然没有修复，随即一并发了上来。
2.文件遍历
(“小屏快看”是中国电信开发的一款视频类应用，其汇聚了凤凰卫视、新浪、优酷、网易等精彩视频，可以通过手机窗口小部件或应用的方式浏览播放。)

http://220.181.186.179:8080/smartvideo/


3.弱口令

http://180.166.7.50
http://180.166.7.161
http://180.166.7.169


商务领航定制网关2-1 弱口令 admin admin

修复方案：

让程序员去做吧！

版权声明：转载请注明来源 小威@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-14 22:43

厂商回复：

CNVD确认并复现所述多个实例和漏洞情况，已经转由CNCERT直接通报给中国电信集团公司处置。按多个风险事件评分，rank 20

最新状态：

暂无