WooYun.org

青海省：
http://110.167.173.18/default.asp 青海气象短信业务平台

#落脚点（SQL注入）

登录处存在注入

Sa权限，直接添加管理账户，远程连接

连上数据库查看下管理员账户，super|密码为空

由上图可以看到定制气象短信用户也就35w不到，取消了64w- -！为什么说我能推送定制短信到百万级呢？

#短信网关接入信息泄露

短信各网关接入参数，移动、联通、小灵通、电信的登录账户密码都在下面了

以电信CDMA为例
http://125.**.**.5:7001/ismp/spportal/ SP门户

看下有哪些业务产品

业务资费2元，收益60%=1.2元

还有推送短信功能，但是只能推送到定制业务的号段

看到这里感觉这个sp账户虽然权限很高了，但是还是有种种限制。

#核心终端系统-气象短信业务平台

1.统计号码数量
登上后，我们看到有个号段管理，粗略统计了下青海省移动130W+号码，联通143W+号码，电信120W+号码，小灵通10W，加起来400W号码。

2.构造定制短信
首先选中任务管理--》电信任务管理（或者直接在D盘找到对应的exe执行即可，见下面两图）

然后选择创建通道，归属地区填青海，通道名称填“WooYun漏洞定向推送”（^ ^意淫了）

然后创建任务，选择刚刚创建的发布通道“WooYun漏洞定向推送”

发布内容如下：

3.青海总共定制业务的也就30W个人，我该怎么提高业务量？
首先我们先回到上面的创建任务里的发布用户，点击按业务

那么我们只要给所有用户都订上这个业务就ok啦，到主菜单点击业务处理，选择批量定制，左边把所有号码都导入进来，右边的定制业务选择上图中的某个业务

哈哈，还能把用户全都设定为免费的

这样就能实现任意短信的全省推送了。
上面操作很费时间，发现其实有另外一处更快更省时。在业务处理—批量发送消息
左边导入电话号码，右边导入短信内容