漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0209156
漏洞标题：长城宽带某漏洞影响内网安全可控制55市500多个重要服务器/大量用户信息（身份证号/联系方式/详细地址）
相关厂商：长城宽带
漏洞作者： Archeb
提交时间：2016-05-16 11:30
修复时间：2016-07-03 17:10
公开时间：2016-07-03 17:10
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-05-16： 细节已通知厂商并且等待厂商处理中
2016-05-19： 厂商已经确认，细节仅向厂商公开
2016-05-29： 细节向核心白帽子及相关领域专家公开
2016-06-08： 细节向普通白帽子公开
2016-06-18： 细节向实习白帽子公开
2016-07-03： 细节向公众公开
简要描述：
RT 服务器全都是线上的数据库服务器，可任意查询用户信息（可能上亿）。
详细说明：
首先要从一个乌云漏洞讲起 http://**.**.**.**/bugs/wooyun-2010-0184488
这个洞里面的数据库密码还没改，还是SA权限，直接MSSQL提权进了服务器
这个服务器虽然看起来没多少东西，然而我在桌面找到了一个名为“各城市分公司服务器整理.xls”的表格
于是可以开始我们的畅游之旅了
登陆进入各个地区的BOSS服务器可查询用户信息，登陆用的账号密码都写在表格里了~（长宽真贴心
就拿广州的下手吧，首先得知boss服务器要从跳板机登陆，于是进入syslog 服务器
发现提示无法连接服务器，于是登陆BOSS服务器拷贝了一份最新的程序回来，登陆（密码也写表格里了）
登陆成功之后就可以随意增删改查用户了，变更套餐之后网厅也会同步显示的哦，自己改了个套餐验证。
随意演示几个查询
不知道宽带账号格式？可以用批量查找
仅一个服务站就有1.7万条记录，可以想象整个广州市有多少，别说我这是控制了全国的了。
根据长宽官网说有上千万在网用户，这里连以前的用户都有，说不定能上亿？
不敢脱裤也脱不动，未对业务造成影响，仅改了个套餐测试是否线上业务。
这份表格涉及的东西可不仅仅是运营支撑这么点…不过我已经没力再弄下去了明天还要上学，就这么报了吧…
求20rank ！
漏洞证明：
随便一个服务站就有近两万用户
50多市躺枪，还有通用密码。。。
修复方案：
修改所有服务器密码，网段隔离
不要把这么重要的文件放在桌面上
记得修漏洞
版权声明：转载请注明来源 Archeb@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2016-05-19 17:06
厂商回复：
CNVD未直接复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。
最新状态：
暂无