某即时通讯软件工具短信平台弱口令(导致多个短信账号及密码,短信发送内容等信息泄露)

编号132751
Urlhttp://www.wooyun.org/bug.php?action=view&id=132751
漏洞状态未联系到厂商或者厂商积极忽略
漏洞标题某即时通讯软件工具短信平台弱口令(导致多个短信账号及密码,短信发送内容等信息泄露)
漏洞类型敏感信息泄露
厂商深圳市擎旗信息技术有限公司
白帽子帅克笛枫
提交日期2015-08-09 09:03:00
公开日期2015-09-23 09:04:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签弱口令 应用敏感信息泄漏
关注数0
收藏数0
白帽评级
白帽自评rank18
厂商评级
厂商评rank15
漏洞简介
key-key e-mail 给你我的电子情书,想着你的我的幸福~网际网路是我们恋爱的咖啡屋,我的邮件满满都是你的节目~我最爱和你ICQ,聊到日出~~
漏洞细节

http://www.qqtech.com/about/index.htm,如图所示:

qqt3.png

qqt4.png

加上8080端口访问,如图所示:

qqt5.png

,输入弱口令admin,如图所示:

qqt1.png

POC

后台系统可以查看到短信账号密码,如图所示:

qqt2.png

充值管理如图所示:

qqt6.png

短信发送内容记录如图所示:

qqt7.png

短信费用及登录日志可查看到,如图所示:

qqt8.png

qqt9.png

短信连接状态,如图所示:

qqt10.png

网关信息,如图所示:

qqt11.png

服务器配置页面地址,如图所示:

qqt12.png

官方网站站点目录可以遍历,如图所示:

qqt13.png

qqt14.png


http://www.qqtech.com:8080/home.jsp
http://www.qqtech.com:9090
接口:qflag.wmgw.impl.WmgwImpl
网关名称:移动梦网
网关地址:http://61.145.229.29:7903/MWGate/wmgw.asmx
网关帐号:j21618
网关余额:96083
/222.171.148.165:58122
/222.171.180.185:3524

修复方案

~~修复你们更专业~~

状态信息 2015-08-09: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-09-23: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复(not set)
回应信息未能联系到厂商或者厂商积极拒绝漏洞Rank:15 (WooYun评价)
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

弱口令无解啊

Mark0smith02015-09-23 10:02:00