高德导航安全问题导致全线业务受影响

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 由于某安全问题导致全线业务受影响，用户资料泄露，修改官网app、地图下载地址，绑个马改个地址，应该挺爽的。能添加序列号删除序列号，不知道删掉后，用它注册的设备还能不能...

由于某安全问题导致全线业务受影响，用户资料泄露，修改官网app、地图下载地址，绑个马改个地址，应该挺爽的。

能添加序列号删除序列号，不知道删掉后，用它注册的设备还能不能用了。。淘宝开个店，打折卖序列号，这个可以有。。

还可能向所有客户端发送某些提示，当然了，俺也没测试，只是看功能貌似是可以实现的。

可以修改数据库使用户获取到错误信息。

有没有获取用户隐私，我就不说了。。。。

还有，密码都是明文的。。。。。

详细说明：

官网 http://c.autonavi.com/

由于未授权访问可以直接进入此页面

http://c.autonavi.com/club/phone/editphone!proModifyPhone.action?phoneId=640

由于上传图片未进行过滤，导致可上传webshell

上传webshell，查看配置文件，链接到mysql，发现dz库，是 http://bbs.autonavi.com

的库，虽说bbs现在显示维护中，但是，数据还是有的。

dz的加密，很蛋疼。。

继续翻看配置信息，找到ora链接字符串。链接之。

找到管理员表

明文密码，直接进后台。

http://c.autonavi.com/navimanage/admin/

功能太多了，哈哈。

这个盗版终端命令虽然不知道是什么，但是看起来很厉害，能在手机上远程命令？

其他的都能干什么，你们自己知道。

能影真正响业务的，都在数据库里。就翻看了几个表，但是觉得就很厉害了。。

目测为坐标，还有名称。

目测为手机号还有区号的。

用户表，明文密码。

从表的名字来看，什么订单啊，序列号啊，客户端在线查询的功能啊，都在这里，好像还可以改软件里的小广告。

其实web还有数据服务器都已经在内网了，还可以继续渗透。。

修复方案：

未授权访问加上授权，然后过滤上传内容。

更多文章推荐