[公开漏洞]新华社某分社信息录入系统与短信系统文件遍历与注入导致大量用户手机泄露

来源：WooYun　浏览：601次　时间：2014-06-12
做网站找雨过天晴工作室
新华社某分社信息录入系统与短信系统文件遍历与注入导致大量用户手机泄露 相关厂商： 新华社 漏洞作者：小威 提交时间：2014-04-24 08:49 公开时间：2014-06-08 08:49 漏洞类型：重要敏感信息泄露 危害等级：高 自评Rank：18 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 目录遍历 敏感信息泄露 默认配置不当 内部敏感信息泄漏 漏洞详情 披露状态：

2014-04-24：细节已通知厂商并且等待厂商处理中
2014-04-29：厂商已经确认，细节仅向厂商公开
2014-05-09：细节向核心白帽子及相关领域专家公开
2014-05-19：细节向普通白帽子公开
2014-05-29：细节向实习白帽子公开
2014-06-08：细节向公众公开

简要描述：

现有的文件便利之后又想到了注入~

详细说明：

地址：http://218.57.170.91:8080/ 广西新华社信息录入系统



1）系统存在文件遍历：

http://218.57.170.91:8080/adduser.asp

http://218.57.170.91:8080/modify.asp



此处可直接获取管理员帐号密码

02任意用户修改.jpg



或者可自己添加一个账户

.jpg





随便找个权限为“1”（1为最大）的帐号登录

01新闻录入.jpg







2）登录账户后 注入点 http://218.57.170.91:8080/view.asp?dd=69701



.jpg





注射到表段发现，此站不单单是个信息录入平台，而且还有大量的手机用户订阅信息。

QQ截图20140423235345.jpg





出去了会回来 数据已经跑到了1000000多万 估计总体在几百万左右吧

.jpg





可获取服务器内容：

.jpg





3）其它一些小地方：（关键处打码）

[ManageDB]

DBServerName=.

 DBName=managedb

 UserID=sa

 PassWord=ch***55



[iAgentDB]

DBServerName=.

 DBName=iagentdb

 UserID=sa

 PassWord=ch***55



[infodb]

DBServerName=.

 DBName=info

 UserID=sa

 PassWord=ch***55





短信发送服务器配置信息（贴出一小段）：（关键处打码）



[Public]

  ;网号

NetID=1 

  ;网名  

NetName=1 

  ;站点代码

ComID=053*

  ;站点名称

ComName=维坊信息台

  ;中心联网服务所在URL地址

UniteServiceURL=http://192.***.**.60/uniteservice/  

  ;中心联网数据源所在URL地址

DistributeURL=http://192.***.**.60/wwwdata/ 

  ;此项设置为运行写服务日志和通道日志的组件所在的机器名称

LOGSERVER=192.***.**.60

AppManagerSvr=192.***.**.60



[iAgent]

  ;iAgent本地数据库服务器名称

DBServerName=192.***.**.60

  ;iAgent本地数据库名称

DBName=iAgentDB 

  ;iAgent本地数据库用户代码

UserID=sa   

  ;iAgent本地数据库用户口令

PassWord=ch***55        

  ;发送短信息的MTS服务器名称

SMintfMachine=192.***.**.60

  ;短信息发送的服务号

SMintfServiceID=8

  ;iAgent本地URL地址

iAgentURL=http://192.***.**./iAgent/ 

  ;支持的终端列表

Terminal=www;wap;cti 



[iAgentCenterDB]

  ;iAgent中心数据库服务器名称

DBServerName=192.***.**.60

  ;iAgent中心数据库名称

DBName=uniteservicecenter

  ;iAgent中心数据库用户代码

UserID=sa   

  ;iAgent中心数据库用户口令

PassWord=ch***55



[LocalInfo]

   ;数据库所在的机器名称

 DBServerName=192.***.**.60

   ;数据库名称

 DBName=LocalinfoDB

   ;连接数据库使用的帐号

 UserID=sa

   ;连接数据库使用的帐号密码

 PassWord=ch***55

   ;日志文件路径

 LogFilePath=C:\LDLogFile             

   ;代理服务器的主机地址

 ProxyHost=

   ;代理服务器的端口号

 ProxyPort=80 

   ;本地数据库对外输出数据的URL地址

 LocalinfoUrl=HTTP://192.***.**.60/LocalInfoData/

   ;本地数据库模块对外公布的ASP对象名称说明





漏洞证明：

1）系统存在文件遍历：

http://218.57.170.91:8080/adduser.asp

http://218.57.170.91:8080/modify.asp



此处可直接获取管理员帐号密码

02任意用户修改.jpg



或者可自己添加一个账户

.jpg





随便找个权限为“1”（1为最大）的帐号登录

01新闻录入.jpg







2）登录账户后 注入点 http://218.57.170.91:8080/view.asp?dd=69701



.jpg





注射到表段发现，此站不单单是个信息录入平台，而且还有大量的手机用户订阅信息。

QQ截图20140423235345.jpg





出去了会回来 数据已经跑到了1000000多万 估计总体在几百万左右吧

.jpg





可获取服务器内容：

.jpg





3）其它一些小地方：（关键处打码）

[ManageDB]

DBServerName=.

 DBName=managedb

 UserID=sa

 PassWord=ch***55



[iAgentDB]

DBServerName=.

 DBName=iagentdb

 UserID=sa

 PassWord=ch***55



[infodb]

DBServerName=.

 DBName=info

 UserID=sa

 PassWord=ch***55





短信发送服务器配置信息（贴出一小段）：（关键处打码）



[Public]

  ;网号

NetID=1 

  ;网名  

NetName=1 

  ;站点代码

ComID=053*

  ;站点名称

ComName=维坊信息台

  ;中心联网服务所在URL地址

UniteServiceURL=http://192.***.**.60/uniteservice/  

  ;中心联网数据源所在URL地址

DistributeURL=http://192.***.**.60/wwwdata/ 

  ;此项设置为运行写服务日志和通道日志的组件所在的机器名称

LOGSERVER=192.***.**.60

AppManagerSvr=192.***.**.60



[iAgent]

  ;iAgent本地数据库服务器名称

DBServerName=192.***.**.60

  ;iAgent本地数据库名称

DBName=iAgentDB 

  ;iAgent本地数据库用户代码

UserID=sa   

  ;iAgent本地数据库用户口令

PassWord=ch***55        

  ;发送短信息的MTS服务器名称

SMintfMachine=192.***.**.60

  ;短信息发送的服务号

SMintfServiceID=8

  ;iAgent本地URL地址

iAgentURL=http://192.***.**./iAgent/ 

  ;支持的终端列表

Terminal=www;wap;cti 



[iAgentCenterDB]

  ;iAgent中心数据库服务器名称

DBServerName=192.***.**.60

  ;iAgent中心数据库名称

DBName=uniteservicecenter

  ;iAgent中心数据库用户代码

UserID=sa   

  ;iAgent中心数据库用户口令

PassWord=ch***55



[LocalInfo]

   ;数据库所在的机器名称

 DBServerName=192.***.**.60

   ;数据库名称

 DBName=LocalinfoDB

   ;连接数据库使用的帐号

 UserID=sa

   ;连接数据库使用的帐号密码

 PassWord=ch***55

   ;日志文件路径

 LogFilePath=C:\LDLogFile             

   ;代理服务器的主机地址

 ProxyHost=

   ;代理服务器的端口号

 ProxyPort=80 

   ;本地数据库对外输出数据的URL地址

 LocalinfoUrl=HTTP://192.***.**.60/LocalInfoData/

   ;本地数据库模块对外公布的ASP对象名称说明

修复方案：

版权声明：转载请注明来源 小威@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-04-29 08:30

厂商回复：

CNVD确认并复现所述情况，转由CNCERT直接向网站管理单位通报，并同时下发给了广西分中心加快处置进度。

最新状态：

2014-04-30：根据新华社广西分社后续反馈情况，网站为分社手机短信部2006年与一家通讯公司合作开发短信上传系统，只使用了两年，从2008年分社已停止与 该公司的合作，不再使用该系统。目前分社已与该合作公司联系，并已关闭该系统。