中国联通某客户核心平台影响证券银行等行业

编号127072
Urlhttp://www.wooyun.org/bug.php?action=view&id=127072
漏洞状态已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标题中国联通某客户核心平台影响证券银行等行业
漏洞类型成功的入侵事件
厂商cnvd.org.cn
白帽子路人甲
提交日期2015-07-16 10:56:00
公开日期2015-09-06 00:00:00
修复时间(not set)
确认时间2015-07-20 00:00:00
Confirm Spend4
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank11
漏洞简介
这么久了终于可以拿闪电了
漏洞细节

中国联通全国大客户管理平台,超级核心平台

mask 区域
1.://**.**.**//211.90.242.38:8088/CNMS/login.domethod=login_
**********
*****in*****
**********
*****67*****
**********
*****cod*****


48.png


我已经无法用言语来描述了,图片也述说不尽,只能审核亲自提枪上马围观

保险、企业、银行、证券、国控、电商、阿里巴巴、苏宁、国美、腾讯、百度、公安、政府 等等
…………


随便贴几张图(更多的麻烦审核亲自围观):

50.png


60.png


51.png


52.png


53.png


54.png


55.png


56.png


57.png


58.png


59.png


63.png


后台通过其他手段拿到shell

62.png


cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c
48 Intel(R) Xeon(R) CPU E7- 4807 @ 1.87GHz


48个处理器
再看下内存

total       used       free     shared    buffers     cached
Mem: 65975908 19759052 46216856 0 1002912 16113556
-/+ buffers/cache: 2642584 63333324
Swap: 50331604 0 50331604


这内存。。。自行换算下吧,单位kb,已吓哭
(PS:又到凌晨5点多了,睡觉去了。)

POC

这么久了终于可以拿闪电了 #

修复方案

这么久了终于可以拿闪电了

状态信息 2015-07-16: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-06: 细节向公众公开
厂商回复CNVD确认并复现所述情况,已经转由CNCERT向中国联通集团公司通报,由其后续协调网站管理部门处置.
回应信息危害等级:高漏洞Rank:11 确认时间:2015-07-20 17:42