中国电信某业务系统未授权访问可看运营商某些流氓行为 | wooyun-2015-0104240

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0104240

漏洞标题：

中国电信某业务系统未授权访问可看运营商某些流氓行为

漏洞详情

披露状态：

2015-03-27：细节已通知厂商并且等待厂商处理中
2015-04-01：厂商已经确认，细节仅向厂商公开
2015-04-11：细节向核心白帽子及相关领域专家公开
2015-04-21：细节向普通白帽子公开
2015-05-01：细节向实习白帽子公开
2015-05-16：细节向公众公开

简要描述：

中国电信某业务系统未授权访问揭露运营商某些流氓行为

详细说明：

中国电信某业务系统未授权访问揭露运营商某些流氓行为

漏洞证明：

http://wooyun.org/bugs/wooyun-2015-0103840
之前提交一个中国电信的洞子
在上次发掘的洞子后来又深入研究了下这套系统
发现另外一个有意思的页面

mask 区域

1.http://**.**.**/main.aspx

发现中国电信在各地都有通信助理统一业务管理系统，归属各地地区自己管理
而且每个地方都有未授权访问的漏洞

mask 区域

1.http://**.**.**/demand.aspx    安徽_
2.http://**.**.**/demand.aspx    辽宁_
3.http://**.**.**/demand.aspx    河南_
4.http://**.**.**/demand.aspx  北京_
5.http://**.**.**/demand.aspx  内蒙古_
6.http://**.**.**/demand.aspx   黑龙江_
7.http://**.**.**/demand.aspx  山西_
8.http://**.**.**/demand.aspx   河北