当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0197900

漏洞标题：中国电信某站未授权访问（上传下载服务器文件/可控制视频服务器）

相关厂商：中国电信

漏洞作者： 路人甲

提交时间：2016-04-19 21:20

修复时间：2016-06-06 15:30

公开时间：2016-06-06 15:30

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-19： 细节已通知厂商并且等待厂商处理中
2016-04-22： 厂商已经确认，细节仅向厂商公开
2016-05-02： 细节向核心白帽子及相关领域专家公开
2016-05-12： 细节向普通白帽子公开
2016-05-22： 细节向实习白帽子公开
2016-06-06： 细节向公众公开

简要描述：

中国电信某站未授权访问（上传下载文件/可控制视频服务器）

详细说明：

漏洞站点为新疆电信 电视节目
漏洞站点：**.**.**.**
存在rsync 问授权访问，可以直接对服务器进行文件的上传下载。。

x1.png


C:\rsync>rsync.exe **.**.**.**::
EPG_CODE        ucweb-file system
EPG_TEMP        ucweb-file system
CORE_CODE       ucweb-file system
NP_EPG_CODE     ucweb-file system
NP_CORE_CODE    ucweb-file system
C:\rsync>rsync.exe **.**.**.**::EPG_CODE
drwxrwxrwx          4,096 2016/04/03 14:33:10 .
-rwxrwxrwx            295 2016/04/03 14:28:53 he1p.php
-rwxrwxrwx         35,653 2015/11/26 12:43:15 image_handler.class.p
-rwxrwxrwx          1,505 2015/11/26 12:43:15 img_jump.php
-rwxrwxrwx             53 2016/03/28 17:22:24 index.php
-rwxrwxrwx          5,932 2016/03/28 17:22:24 jump_order.php
-rwxrwxrwx          3,839 2016/03/28 17:37:07 nn_cms_config.php
-rwxrwxrwx            334 2016/03/30 13:21:15 nn_global.php
drwxrwxrwx             59 2015/11/26 12:43:13 3a_proxy
drwxrwxrwx          4,096 2015/11/26 12:43:13 OTTBossApi
drwxrwxrwx          4,096 2016/03/30 13:21:12 api
drwxrwxrwx          4,096 2016/02/29 23:54:05 luacode
drwxrwxrwx          4,096 2016/03/31 19:10:50 nn_cms_config
drwxrwxrwx          4,096 2015/11/26 12:43:14 nn_cms_db
drwxrwxrwx          4,096 2015/11/26 12:43:15 nn_cms_factory_manage
drwxrwxrwx          4,096 2016/04/03 14:35:06 nn_cms_manager
drwxrwxrwx          4,096 2016/01/08 11:30:40 nn_cms_manager_v2
drwxrwxrwx          4,096 2016/03/28 17:22:30 nn_cms_view
drwxrwxrwx             70 2015/11/26 12:43:14 nn_framework
drwxrwxrwx          4,096 2016/03/30 13:21:15 nn_logic
drwxrwxrwx             90 2016/03/30 13:21:16 nn_logic_manage
drwxrwxrwx          4,096 2015/11/26 12:43:14 nn_models
drwxrwxrwx          4,096 2016/03/30 13:21:16 nn_timer
drwxrwxrwx          4,096 2016/03/30 13:21:16 script
drwxrwxrwx            100 2015/11/26 12:43:15 tool


可以直接上传下载文件，通过下载到的文件
通过下载到的文件，可以看到许多配置文件，其中一个包含视频服务器的地址还有数据库。。

x2.png


得到账号密码，直接远程连入数据库，找到用户的帐号密码。。。

x3.png


X6.png


根据文件翻到的配置文件找到一个服务器的后台地址：
**.**.**.**:57819/nn_core/nn_common/client_frame.php

X6.png


直接账号密码 xjdx/xjdx 进去

x5.png


可以添加TV的节点。。(恶意视频站点..)

x4.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2016-04-22 15:27

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.

最新状态：

暂无