搜索

[2208] 2020-11-23_某通信基站申报系统敏感信息泄露

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-11-23_某通信基站申报系统敏感信息泄露 某 通 信 基 站 申 报 系 统 敏 感 信 息 泄 露 原 创   纯 钧   E D I 安 全   2 0 2 0 - 1 1 - 2 3 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 通 信 基 站 申 报 系 统 敏 感 信 息 泄 露 0 2 漏 洞 类 型 信 息 泄 露 0 3 漏 洞 等 级 低 危 0 4 漏 洞 地 址 h t t p : / / x x x . x x x . x x x . x x x x / e a s - w e b / m a i n / d o o r s h o w . d o 0 5 漏 洞 详 情 某 通 信 基 站 申 报 系 统   网 上 办 事 - 文 件 下 载 处 页 面 直 接 报 错 ， 泄 露 后 台 S Q L 语 句 ， 中 间 件 版 本 号 ， 真 实 物 理 路 径 等 敏 感 信 息 。 点 击 下 载 文 件 ， 页 面 直 接 出 错 ， 泄 露 敏 感 信 息 h t t p : / / x x x . x x x . x x x . x x x x / F i l e S e r v e r / / d o w n l o a d . d o ? i d = 5 0 6 9 0 x 0 1 h t t p : / / x x x . x x x . x x x . x x x x / e a s - w e b / m a i n / a p p r o v e I t m D e t a i l . d o ? a p p r o v e N a m e = % E 5 % 8 5 % A C % E 4 % B C % 9 7 % E 7 % A 7 % B B % E 5 % 8 A % A 8 % E 9 % 8 0 % 9 A % E 4 % B F % A 1 % E 5 % 9 F % B A % E 7 % A B % 9 9 % E 5 % 8 F % 9 8 % E 6 % 9 B % B 4 0 x 0 2
0 6 漏 洞 危 害 泄 露 网 站 的 中 间 件 和 中 间 件 版 本 ， 攻 击 者 可 以 通 过 已 知 的 漏 洞 进 行 定 向 攻 击 。 泄 露 后 台 执 行 的 S Q L 语 句 ， 对 于 S Q L 注 入 攻 击 提 供 了 条 件 。 还 有 后 台 的 真 实 路 径 和 用 户 r o o t 。 0 7 建 议 措 施 定 义 统 一 的 出 错 页 面 ， 不 泄 露 任 何 敏 感 信 息 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理