记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

厦门广播电视数字工程有限公司内网漫游可导致有线电视客户服务管理系统沦陷近33万用户信息泄露

2015-09-17 13:45

https://119.233.188.79/por/login_psw.csp?rnd=0.6216886338753285

test

123456

QQ截图20150824155250.png



QQ截图20150824155350.png



http://192.168.94.1/login.aspx

admin

123456

QQ截图20150824155658.png



用户信息

可以获取 工单查看 设备查看 新建工单 详细信息 编辑

QQ截图20150824155806.png



查看一下历史工单

QQ截图20150824155818.png



客户设备查询

QQ截图20150824155910.png



详细信息

QQ截图20150824155915.png



客户信息

QQ截图20150824155954.png



编辑

QQ截图20150824160003.png



328593条数据

QQ截图20150824160014.png



工单管理

QQ截图20150824160130.png



设备维修

QQ截图20150824160311.png



增值业务

QQ截图20150824160430.png



签到

QQ截图20150824160607.png



手机版登录

admin

123456

QQ截图20150824160810.png



QQ截图20150824160827.png



QQ截图20150824160905.png

漏洞证明:

https://119.233.188.79/por/login_psw.csp?rnd=0.6216886338753285

test

123456

QQ截图20150824155250.png



QQ截图20150824155350.png



http://192.168.94.1/login.aspx

admin

123456

QQ截图20150824155658.png



用户信息

可以获取 工单查看 设备查看 新建工单 详细信息 编辑

QQ截图20150824155806.png



查看一下历史工单

QQ截图20150824155818.png



客户设备查询

QQ截图20150824155910.png



详细信息

QQ截图20150824155915.png



客户信息

QQ截图20150824155954.png



编辑

QQ截图20150824160003.png



328593条数据

QQ截图20150824160014.png



工单管理

QQ截图20150824160130.png



设备维修

QQ截图20150824160311.png



增值业务

QQ截图20150824160430.png



签到

QQ截图20150824160607.png



手机版登录

admin

123456

QQ截图20150824160810.png



QQ截图20150824160827.png



QQ截图20150824160905.png

修复方案:

修复

知识来源: www.wooyun.org/bugs/wooyun-2015-0136568

阅读:106713 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“厦门广播电视数字工程有限公司内网漫游可导致有线电视客户服务管理系统沦陷近33万用户信息泄露”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云