请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 22234|回复: 418

到营业厅修手机,不小心入侵了小米总部

  [复制链接]
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-11-8 22:10:43 | 显示全部楼层 |阅读模式
    0x00漏洞链接


    线下测试最终进入小米关键系统(泄露小米售后资料/客户收获地址/联系电话/手机物料清单等)


    目前仅向厂商以及核心白帽子公开,昨日已经获得小米SRC负责人同意(多少好的思路就这样被法律埋没了)


    退后退后,洪荒之力控制不住了
    QQ图片20151108215236.jpg
    0x01起因
    哥们儿新买的小米坏了,让我陪他去修手机,what?汉纸修手机找我干嘛,去就去吧,东风吹战鼓擂,要装逼谁怕谁!
    走到小米手机售后营业厅,what?没有wifi!?漫长的修理时间让我耐不住寂寞
    于是就.......
    0x02破解wifi
    由于当时是在人家营业厅,不能一边尝试一边拍照,当时也没想到能入侵到小米总部!
    首先用万能wifi破解了。手机root,连接了wifi
    用一个文件管理的进去手机目录:
    data→misc→wifi→wpa_supplicant.conf
    打开就能看到连接的wifi密码以及wifi信号名称
    图片1.png
    0x03 中间人攻击
    很好,wifi密码到手,我并没有第一时间去上网。我是一个黑客,我就打开nmap...进行内网扫描..
    反馈如下: 6台xp 1台苹果 4台安卓 一台打印机HP的 网关192.168.1.1
    看到这些信息我就基本确定是小米店的网络了,如果是附近家庭的不可能这么多电脑,还加一台打印机
    我就觉得,反正闲着也是闲着,开kali ARP 他们! 为什么我会这么做呢,也许是因为真的等的无聊把。。
    打开kali Arpspoof 略过过程,整理成果。
    图片3.jpg
    0x04 初入小米售后系统
    其中的弯路也略过...发现xiaomi.com域名,觉得有点奇怪...
    图片4.png

    有东西玩了~,嘿嘿。。我看到售后管理系统就来兴趣了。然而已经到了一个小时,我同时手机修好了,他说走了。我也没办法和借口说继续留在店里。。。那就只好到家再说了 。。。。
    0x05 xss跨站漏洞
    回到家中急忙打开电脑

    虽然进去了小米的售后系统,但是貌似有分权限之类的。系统还有许多的权限这个用户是选不到的,还有更高级的人在审核这个帐号的申请。

    而这样的管理系统是没法getshell的,至少我现在的权限是不行的
    纠结了一会,想到上面既然有人在审核,那么换个思路是不是考虑x一下?
    如下图↓:
    图片5.png
    那么xss放哪里呢?在这里走了一段弯路,当时测试了好几个地方,有些地方限制了必须填写一个XXX码(忘记什么码了,类似于工作牌)
    图片6.png
    等了半天没来信,在SSS安全团队核心群扯了一会就睡觉了。
    0x06 大鱼上钩
    游客,如果您要查看本帖隐藏内容请回复

    评分

    参与人数 1好评 +3 收起 理由
    98zz + 3

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情

    2017-2-3 20:55
  • 签到天数: 44 天

    [LV.5]常住居民I

    发表于 2015-11-8 22:13:20 | 显示全部楼层
    密码是啥
    回复

    使用道具 举报

    头像被屏蔽
  • TA的每日心情
    开心
    2015-11-25 14:28
  • 签到天数: 58 天

    [LV.5]常住居民I

    发表于 2015-11-8 22:26:24 | 显示全部楼层
    告诉密码,我要进去、
  • TA的每日心情
    擦汗
    2015-11-14 21:44
  • 签到天数: 32 天

    [LV.5]常住居民I

    发表于 2015-11-8 23:29:46 | 显示全部楼层
    霸个3楼装逼,,,顺便卖瓜子...
  • TA的每日心情
    奋斗
    昨天 22:47
  • 签到天数: 139 天

    [LV.7]常住居民III

    发表于 2015-11-9 02:17:53 | 显示全部楼层
    密码是啥啊,老大
  • TA的每日心情

    昨天 12:23
  • 签到天数: 333 天

    [LV.8]以坛为家I

    发表于 2015-11-9 06:36:26 | 显示全部楼层
    5L 卖菜围观 来个密码
  • TA的每日心情
    郁闷
    2016-9-5 11:15
  • 签到天数: 56 天

    [LV.5]常住居民I

    发表于 2015-11-9 08:33:13 | 显示全部楼层
    没有密码怎么看
  • TA的每日心情
    开心
    2016-11-17 19:54
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2015-11-9 09:34:22 | 显示全部楼层
    密码是啥?
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2017-1-19 19:06
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2015-11-9 11:04:23 | 显示全部楼层
    我猜密码是芝麻开门
  • TA的每日心情
    开心
    2017-3-20 14:55
  • 签到天数: 169 天

    [LV.7]常住居民III

    发表于 2015-11-9 15:44:36 | 显示全部楼层
    OYEAH,可以看了!!速来围观
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-29 05:39 , Processed in 0.228724 second(s), 39 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表