漏洞标题: 中国移动mas2.0平台系统漏洞
2012-05-10 15:01
471 查看
漏洞详情
披露状态:
2012-03-26: 细节已通知厂商并且等待厂商处理中2012-03-26: 厂商已经确认,细节仅向厂商公开
2012-04-05: 细节向核心白帽子及相关领域专家公开
2012-04-15: 细节向普通白帽子公开
2012-04-25: 细节向见习白帽子公开
2012-05-10: 细节向公众公开
简要描述:
MAS是中国移动的短信代理网关(平台)。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。漏洞有可能会泄露使用该平台的单位手机通信录,利用mas发送欺骗短信。
详细说明:
一、产品说明MAS是中国移动的短信代理网关(平台)。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。
二、漏洞细节
1、后台验证绕过漏洞
后台管理页面对session赋值存在逻辑错误,使得攻击者在登陆页面输入错误账户后可以得到一个返回true的session值,此时可以直接访问后台页面,可以获取敏感资料和发送短信(厅级领导个人电话,或者发送欺骗短信)。
测试步骤:
a、访问登陆页面
http://x.x.x.x/logon.jsp
输入任意账户,登陆。
b、直接访问
http://x.x.x.x/left.jsp
2、文件上传
部门mas平台存在通信录和彩信图片上传界面,可以通过截断和本地提交方式上传jsp文件。(不通用,仅测试了一个,部分mas2.0不存在上传页面)。
三、修复建议
1、对后台文件进行权限验证;
2、过滤上传文件后缀;
漏洞证明:
修复方案:
1、对后台文件进行权限验证;2、过滤上传文件后缀;
版权声明:转载请注明来源 Lee@乌云
漏洞回应
厂商回应:
危害等级:高漏洞Rank:11
确认时间:2012-03-26
厂商回复:
添加对漏洞的补充说明以及做出评价的理由
最新状态:
暂无
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
相关文章推荐
- 开元系统2.0框架平台
- 开元系统2.0框架平台
- 中国移动Mas短信平台开发增值服务的一些心得
- CHOJ# 在线编译及评判系统(OnlineJudge)2.0 Beta2 on Azure云平台
- 通达OA短信平台,通达OA完美对接中国移动MAS短信平台
- 中国移动一级业务支撑系统多Kubernetes集群PaaS平台实践经验分享
- 中国移动Mas短信平台开发增值服务的一些心得
- Linux系列-Red Hat5平台下部署Nessus漏洞检测系统
- [SD2.0大会]开放平台沙龙:平台化的原因
- 深入浅出 - Android系统移植与平台开发(十) - led HAL简单设计案例分析
- LAMP平台部署及应用(一) -- PHP的安装及配置和phpMyAdmin系统
- XXX管理平台系统——会议管理
- AgileEAS.NET平台开发实例-药店系统-报表开发(下)
- Windows系统漏洞学习总结
- srs之2.0对纯音频的流进行HLS,苹果系统播放卡顿伴有杂音的问题
- android系统功耗优化(1)---高通平台功耗优化的基础知识
- VM Depot 镜像新增系列II – 学习管理系统,内容管理系统以及平台管理工具
- 使用SCVMM2012从hyper-v 2.0平台往hyper-v 3.0平台迁移VM虚拟机的报错(2) 推荐
- MTK 进入系统应用不加载标题与图标