[公开漏洞]中国移动某业务系统弱口令+任意文件读取-已shell

中国移动某业务系统弱口令+任意文件读取-已shell 相关厂商： 中国移动 漏洞作者：Allmylife 提交时间：2014-05-30 13:01 公开时间：2014-07-14 13:02 漏洞类型：后台弱口令 危害等级：高 自评Rank：20 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 弱口令 任意稳定读取 漏洞详情 披露状态：

2014-05-30：细节已通知厂商并且等待厂商处理中
2014-06-04：厂商已经确认，细节仅向厂商公开
2014-06-14：细节向核心白帽子及相关领域专家公开
2014-06-24：细节向普通白帽子公开
2014-07-04：细节向实习白帽子公开
2014-07-14：细节向公众公开

简要描述：

某业务系统上有个cms存在弱口令，可能导致该业务系统内的客户信息泄漏

详细说明：

这个业务系统

http://jk.chinamobile.com

出问题的是这个cms

http://jk.chinamobile.com/cms/

弱口令的帐号是guanyi

漏洞证明：

登录进去以后，栏目管理那里可以任意文件读取。

读取了tomcat的用户名密码

上传了菜刀脚本

这样就拿下来，权限肯定是root了，个人感觉

http://jk.chinamobile.com/里面客户信息应该是不少的。

本来的目标是这个，最大的理想就是能查任意手机号的通话记录，哈哈，怕查水表，不继续了。

修复方案：

那个cms貌似好久没用了，漏洞真心不少，建议删掉。



不能删就改一下那个用户的密码吧，个人感觉就算该了还是能搞进去。

版权声明：转载请注明来源 Allmylife@乌云

漏洞回应 厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-06-04 10:23

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT直接通报给中国移动集团公司处置。

最新状态：

暂无