手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >中国移动mas2.0平台系统漏洞暴光 附修复方法
中国移动mas2.0平台系统漏洞暴光 附修复方法
摘要:MAS是中国移动的短信代理网关(平台)。MAS是MobileAgentServer的简称。目前多个政府部门、国有大型企业部门、运营商、金融部...

MAS是中国移动的短信代理网关(平台)。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。漏洞有可能会泄露使用该平台的单位手机通信录,利用mas发送欺骗短信。详细说明:一、产品说明MAS是中国移动的短信代理网关(平台)。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。二、漏洞细节1、后台验证绕过漏洞后台管理页面对session赋值存在逻辑错误,使得攻击者在登陆页面输入错误账户后可以得到一个返回true的session值,此时可以直接访问后台页面,可以获取敏感资料和发送短信(厅级领导个人电话,或者发送欺骗短信)。测试步骤:a、访问登陆页面http://x.x.x.x/logon.jsp输入任意账户,登陆。b、直接访问http://x.x.x.x/left.jsp2、文件上传部门mas平台存在通信录和彩信图片上传界面,可以通过截断和本地提交方式上传jsp文件。(不通用,仅测试了一个,部分mas2.0不存在上传页面)。三、修复建议1、对后台文件进行权限验证;2、过滤上传文件后缀;漏洞证明:

中国移动mas2.0平台系统漏洞暴光 附修复方法1

中国移动mas2.0平台系统漏洞暴光 附修复方法2

中国移动mas2.0平台系统漏洞暴光 附修复方法3

中国移动mas2.0平台系统漏洞暴光 附修复方法4

中国移动mas2.0平台系统漏洞暴光 附修复方法5

中国移动mas2.0平台系统漏洞暴光 附修复方法6

中国移动mas2.0平台系统漏洞暴光 附修复方法7

中国移动mas2.0平台系统漏洞暴光 附修复方法8

中国移动mas2.0平台系统漏洞暴光 附修复方法9

修复方案:1、对后台文件进行权限验证;2、过滤上传文件后缀;作者 Lee

【中国移动mas2.0平台系统漏洞暴光 附修复方法】相关文章:

Adobe Acrobat 存在URL处理命名注入漏洞

对中国书画联盟以及站长网站的友情检测(图文)

时时送订单系统后台登陆框post注入的方法介绍以及修复方案

IIS 7.0 网站漏洞利用及修复方法

人人网CSRF漏洞曝光及修复方案

Velocity Parse()函数引发的本地包含漏洞及利用方法

discuz!7.1、7.2 远程代码执行漏洞exp

Google的博客blogspot.com窃取cookie漏洞

豆包网的搜索型盲注漏洞与分析及修复方案(图)

又拍图片管家支付非法充值的漏洞分析及修复方法(图)

精品推荐
分类导航