漏洞详情

披露状态:

2014-09-20: 细节已通知厂商并且等待厂商处理中
2014-09-25: 厂商已经确认,细节仅向厂商公开
2014-10-05: 细节向核心白帽子及相关领域专家公开
2014-10-15: 细节向普通白帽子公开
2014-10-25: 细节向实习白帽子公开
2014-11-04: 细节向公众公开

简要描述:

中国电信某广告劫持站任意上传,其中有接口可以任意查询用户宽带账号。

详细说明:

中国电信安徽分公司某广告劫持站任意上传,其中有接口可以任意查询用户宽带账号。
由于总是被电信劫持,就顺便看了下:

TM截图20140920015922.png


网站:http://www.jisu8.cn/
使用宽带账户登录,然后头像处可以上传任意后缀文件,上传shell之后:

TM截图20140920021329.png


然后就可以改他的劫持代码了,不过就没搞了,不过我想看看他的接口可以查查敏感信息不。
原来是准备吧api文件拖回来本地跑的,不过貌似后端限制了请求的IP,只能在他服务器上上测试了下了。
测试地址:http://www.jisu8.cn/game/h.php?ip=
由于只能查询在线IP所以从某在线统计找了几个在线IP。
117.69.116.124 安徽省宿州市:

TM截图20140920021825.png


114.107.132.122 安徽省阜阳市:

TM截图20140920021919.png


117.57.169.133 安徽省淮北市:

TM截图20140920022050.png

漏洞证明:

由于只能查询在线IP所以从某在线统计找了几个在线IP。
117.69.116.124 安徽省宿州市:

TM截图20140920021825.png


114.107.132.122 安徽省阜阳市:

TM截图20140920021919.png


117.57.169.133 安徽省淮北市:

TM截图20140920022050.png

修复方案:

少插点广告。

标签: none

评论已关闭