[公开漏洞]中国电信安全漏洞大礼包之一

来源：WooYun　浏览：1675次　时间：2014-07-25
做网站找雨过天晴工作室
中国电信安全漏洞大礼包之一 相关厂商： 中国电信 漏洞作者：小威 提交时间：2014-06-10 13:09 公开时间：2014-07-25 13:10 漏洞类型：命令执行 危害等级：高 自评Rank：18 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： struts 弱口令 补丁不及时 文件遍历 漏洞详情 披露状态：

2014-06-10：细节已通知厂商并且等待厂商处理中
2014-06-14：厂商已经确认，细节仅向厂商公开
2014-06-24：细节向核心白帽子及相关领域专家公开
2014-07-04：细节向普通白帽子公开
2014-07-14：细节向实习白帽子公开
2014-07-25：细节向公众公开

简要描述：

RT-

详细说明：

1.命令执行



http://219.146.3.113/front/indexlogin.action



Target: http://219.146.3.113/front/indexlogin.action



Whoami: root

WebPath: /usr/apache-tomcat-6.0.16/webapps/ROOT/





http://202.102.41.37:8080/login/login.do

Target: http://202.102.41.37:8080/login/login.do



Whoami: root

WebPath: /opt/huiyy/newconference/





http://202.102.41.159/robot/check-login.action



Target: http://202.102.41.159/robot/check-login.action



Whoami: root

WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot





http://202.102.41.160/robot/check-login.action



Target: http://202.102.41.160/robot/check-login.action



Whoami: root

WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot





后两个应该是有提交过了，但是在测试中漏洞依然没有修复，随即一并发了上来。



2.文件遍历

(“小屏快看”是中国电信开发的一款视频类应用，其汇聚了凤凰卫视、新浪、优酷、网易等精彩视频，可以通过手机窗口小部件或应用的方式浏览播放。)

http://220.181.186.179:8080/smartvideo/





3.弱口令

http://180.166.7.50

http://180.166.7.161

http://180.166.7.169



商务领航定制网关2-1 弱口令 admin admin



4....

漏洞证明：

1.命令执行



http://219.146.3.113/front/indexlogin.action



Target: http://219.146.3.113/front/indexlogin.action



Whoami: root

WebPath: /usr/apache-tomcat-6.0.16/webapps/ROOT/





http://202.102.41.37:8080/login/login.do

Target: http://202.102.41.37:8080/login/login.do



Whoami: root

WebPath: /opt/huiyy/newconference/





http://202.102.41.159/robot/check-login.action



Target: http://202.102.41.159/robot/check-login.action



Whoami: root

WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot





http://202.102.41.160/robot/check-login.action



Target: http://202.102.41.160/robot/check-login.action



Whoami: root

WebPath: /xiaoi_app/jstelecom_CN_wechat/webapps/robot





后两个应该是有提交过了，但是在测试中漏洞依然没有修复，随即一并发了上来。



2.文件遍历

(“小屏快看”是中国电信开发的一款视频类应用，其汇聚了凤凰卫视、新浪、优酷、网易等精彩视频，可以通过手机窗口小部件或应用的方式浏览播放。)

http://220.181.186.179:8080/smartvideo/





3.弱口令

http://180.166.7.50

http://180.166.7.161

http://180.166.7.169



商务领航定制网关2-1 弱口令 admin admin

修复方案：

让程序员去做吧！

版权声明：转载请注明来源 小威@乌云

漏洞回应 厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-14 22:43

厂商回复：

CNVD确认并复现所述多个实例和漏洞情况，已经转由CNCERT直接通报给中国电信集团公司处置。按多个风险事件评分，rank 20

最新状态：

暂无