中国联通某漏洞可以登录联通重要管理系统X7(BSS\CBSS\ESS\业务支撑系统)可看全国身份证\任意充值话费流量\补卡换卡\紧急停机等
中国联通某漏洞可以登录联通重要管理系统X7(BSS\CBSS\ESS\业务支撑系统)可看全国身份证\任意充值话费流量\补卡换卡\紧急停机等
系统/服务补丁不及时
已交由第三方合作机构(cncert国家互联网应急中心)处理
无意间得到一份说明书，
其中提到中国联通提到有个ASS系统，里面是一个业务管理后台门户系统。而且因为密码是通用的，所以也能同时登录其他业务系统。
通过访问源码页面，判断是jsp环境，用红老师的杀器试了试命令执行，卧槽，果然存在。
直接写入一句话。
翻了翻数据库配置
connection.driverClassName=oracle.jdbc.driver.OracleDriver
connection.url=jdbc:oracle:thin:@**.**.**.**:1521:oracrm1
connection.username=crm2
connection.password=crm2kf
&url&jdbc:oracle:thin:@**.**.**.**:1521:additdb&/url&
&driver-name&oracle.jdbc.OracleDriver&/driver-name&
&properties&
&property&
&name&user&/name&
&value&tysl&/value&
&/property&
&/properties&
&password-encrypted&{AES}FbhacitNs3zHWQjGFwmWzMFlQKiOLIo0wnoJ0nOwbd4=&/password-encrypted&
&property name=&url&&
&value&jdbc:oracle:thin:@**.**.**.**:1531:orajf10&/value&
&/property&
&property name=&username&&
&value&ass&/value&
&/property&
&property name=&password&&
&value&ass&/value&
某些内网接口
&properties&
是否需要进行数据库的字符转换
&set-property property=&NEED_CONVERT& value=&FALSE&/&
应用程序当前的运行状态，有DEBUG和LIVE2种选择
&set-property property=&APP_STATUS& value=&DEBUG&/&
不同系统对应的web服务器IP
&set-property property=&SYSTEM_ADDR_01& value=&**.**.**.**:8001/unibss&/&
&set-property property=&SYSTEM_ADDR_02& value=&**.**.**.**:7001/Frame&/&
&set-property property=&SYSTEM_ADDR_03& value=&**.**.**.**:7001/Frame&/&
&set-property property=&SYSTEM_ADDR_04& value=&**.**.**.**:7001/Frame&/&
&set-property property=&AGENT_BSS_URL& value=&**.**.**.**/unibss&/&
客服同步省份
&set-property property=&KF_PROVINCE& value=&,zhejiang,hunan,&/&
&set-property property=&KF_CUR_PROVINCE& value=&,zhejiang,&/&
助销系统地址
&set-property property=&AS_SYSTEM_ADDR& value=&**.**.**.**:7001/unibss&/&
外部WEBSERVICE调用链接
客服接口-创建工号
&set-property property=&WEBSERVICE_KF_CREATE_USER& value=&**.**.**.**:7001/axis/services/CreateUserCode&/&
客服接口-注销工号
&set-property property=&WEBSERVICE_KF_DELETE_USER& value=&**.**.**.**:7001/axis/services/DeleteUserCode&/&
客服接口-查询工单
&set-property property=&WEBSERVICE_KF_QUERY_SHEET& value=&**.**.**.**:7001/axis/services/QuerySheet&/&
客服接口-投诉平台
&set-property property=&WEBSERVICE_CRM_COMPLAIN& value=&**.**.**.**:8980/zjsheet/sheet/portal.do&/&
客服接口-知识库平台
&set-property property=&WEBSERVICE_CRM_KNOW& value=&**.**.**.**:8080/login.do&/&
鉴权平台接口
&set-property property=&WEBSERVICE_AUTH& value=&**.**.**.**:8088/
漏洞证明：
涉及多个内网数据库我就不一一连接了
解密以后。连接以后
共泄漏了12181个 工号以及密码可登录多个系统，
ebss(1.10-2.0)
user:G40524
pass:1Q2W3E-=
ASS系统 据说可以查用户对应信息
IT响应系统
其中it响应系统有任意上传漏洞，可以拿webshell
B域名系统的新建工单处可以上传任意文件。返回的真正路径为
uflow/upload/y.jspx
root权限可以再进内网
ESS1.10系统，2.0为六大省管理系统，不知道是否也能登录
USER：GE8762
PASS：Sjunyue75^
USER:AE162818 PASS:!Q2w3e4r
只要有手机号，就能定位到身份证，好可怕！话说马云没什么变化啊。。。。
how are you？you no ok?
cbss系统权限很大，好玩的东西也多。
可查水表的三户查询系统
神奇的联通路由器查询功能，能改路由器同步接口信息。
修复方案：
版权声明：转载请注明来源 @
必填（保密）
快来写下你的想法吧！
文章数：38562
(C) 安全脉搏您所在位置： &
&nbsp&&nbsp&nbsp&&nbsp
中国联通集团BSS项目用户操作手册帐管分册.doc 177页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
下载提示
1.本站不保证该用户上传的文档完整性，不预览、不比对内容而直接下载产生的反悔问题本站不予受理。
2.该文档所得收入(下载+内容+预览三)归上传者、原创者。
3.登录后可充值，立即自动返金币，充值渠道很便利
中国联通集团BSS项目用户操作手册帐管分册
你可能关注的文档：
··········
··········
中国联通集团BSS项目
用户操作手册
帐管-话费收取分册
版本号：V1.0
中国联合网络通信股份有限公司
文 档 变 更 记 录
版 本 日 期 作 者 说 明 评审人
V1.0 2011-09 朱波、陈昌龙、李玉华、孙艳霞、潘霄、朱科斯、孙斌、袁飘、曹亮 初稿
审核组织 审核代表 签字 日期
1 话费收取 11
1.1 套餐和预存款对应关系 11
1.1.1 业务描述 11
1.1.2 窗口说明 11
1.1.3 操作步骤 11
1.1.4 注意事项 13
1.2 账本变更(预存款-有效期变更) 13
1.2.1 业务描述 13
1.2.2 窗口说明 13
1.2.3 操作步骤 13
1.2.4 注意事项 15
1.3 话费返还 16
1.3.1 业务描述 16
1.3.2 窗口说明 16
1.3.3 操作步骤 16
1.3.4 注意事项 18
1.4 交费返销(收费返销权限调整) 18
1.4.1 业务描述 18
1.4.2 窗口说明 18
1.4.3 操作步骤 19
1.4.4 注意事项 22
1.5 OCS话费清退 22
1.5.1 业务描述 22
1.5.2 窗口说明 22
1.5.3 操作步骤 22
1.5.4 注意事项 23
2 账务核算 24
2.1 套餐转预存款 24
2.1.1 业务描述 24
2.1.2 窗口说明 24
2.1.3 操作步骤 24
2.1.4 注意事项 26
2.2 批量帐后调账 26
2.2.1 业务描述 26
2.2.2 窗口说明 27
2.2.3 操作步骤 27
2.2.4 注意事项 29
2.3 批量业务导入 30
2.3.1 业务描述 30
2.3.2 窗口说明 30
2.3.3 操作步骤 30
2.3.4 注意事项 31
2.4 批量OCS缴费 31
2.4.1 业务描述 31
2.4.2 窗口说明 31
2.4.3 操作步骤 32
2.4.4 注意事项 35
3 票据管理 35
3.1 广告模板 35
3.1.1 业务描述 35
3.1.2 窗口说明 36
3.1.3 操作步骤 36
3.1.4 注意事项 41
3.2 打印走访函 41
3.2.1 业务描述 41
3.2.2 窗口说明 41
3.2.3 操作步骤 42
3.2.4 注意事项 45
4 托收管理 46
4.1 黑龙江小额支付 46
4.1.1 业务描述 46
4.1.2 窗口说明 46
4.1.3 操作步骤 46
4.1.4 注意事项 49
4.2 托单日志查询(黑龙江) 50
4.2.1 业务描述 50
4.2.2 窗口说明 50
4.2.3 操作步骤 51
4.2.4 注意事项 53
4.3 小额支付生成托收文件 54
4.3.1 业务描述 54
4.3.2 窗口说明 54
4.3.3 操作步骤 54
4.3.4 注意事项 57
4.4 生成托收文件 58
4.4.1 业务描述 58
4.4.2 窗口说明 58
4.4.3 操作步骤 58
4.4.4 注意事项 60
4.5 单个用户打印托收单(黑龙江) 61
4.5.1 业务描述 61
4.5.2 窗口说明 61
4.5.3 操作步骤 61
4.5.4 注意事项 64
4.6 托收-银行账户统计 64
4.6.1 业务描述 64
4.6.2 窗口说明 64
4.6.3 操作步骤 65
4.6.4 注意事项 67
4.7 批量打印托收单 68
4.7.1 业务描述 68
4.7.2 窗口说明 68
4.7.3 操作步骤 68
4.7.4 注意事项 71
4.8 托收回单 71
4.8.1 业务描述 71
4.8.2 窗口说明 71
4.8.3 操作步骤 71
4.8.4 注意事项 74
4.9 托收回盘 74
4.9.1 业务描述 74
4.9.2 窗口说明 74
4.9.3 操作步骤 75
4.9.4 注意事项 77
4.10 批量打印托收单 77
4.10.1 业务描述 77
4.10.2 窗口说明 77
4.10.3 操作步骤 78
4.10.4 注意事项 79
4.11 打印日志查询 80
4.11.1 业务描述 80
4.11.2 窗口说明 80
4.11.3 操作步骤 80
4.11.4 注意事项 82
4.12 托收用户查询 82
4.12.1 业务描述 82
4.12.2 窗口说明 82
4.12.3 操作步骤 83
4.12.4 注意事项 83
4.13 托收相关统计 84
4.13.1 业务描述 84
4.13.2 窗口说明 84
4.13.3 操作步骤 84
4.13.4 注意事项 87
正在加载中，请稍后...豆丁微信公众号
君，已阅读到文档的结尾了呢~~
中国联通集团bss项目_用户操作手册_帐管分册,中国联通bss系统,中国联通bss系统登录,中国联通bss系统网址,中国联通bss系统登陆,中国联通bss,中国联通bss支撑系统,中国联通bss系统下载,中国联通bss系统 单,中国联通bss网址
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
中国联通集团bss项目_用户操作手册_帐管分册
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口全部答案（共1个回答）
有没有这款读卡器的选项，如果没有选择通用的试试看
联通有一个BSS的充值系统，可以通过网站BSS系统里面充值卡的信息数据量超大（全国统一的数据库），慢就自然的了
360安装不了
你主板是否有集成声卡？有的话先禁掉。
可以检查一下声卡是否接触不好，如果金手指氧化，可以用橡皮擦拭一下，如果还不行，检测一下声卡是否已经坏掉。
去电信营业厅里缴费，
停电导致非法关机，有可能造成声卡驱动丢失的情况，尤其是WIN98，象你这个情况就是典型的驱动丢失。重装声卡驱动就可以了，板载声卡屏蔽掉就可以了，那个不要管它。
你这个问题的关键在于你的软件注册问题。有的软件在安装时会生成机器码，你更换了这些硬件后，机器码也会改变，那时你的软件可能变成未注册版本。如果你用的软件是正版应该...
答: 0级:没有症状。1级:输液部位发红，有或不伴疼痛。2级:输液部位疼痛伴有发红和(或)水肿。3级：输液部位疼痛伴有发红和(或)水肿，条索样物形成，可触摸到条索状的...
答: 什么是计算机网络技术?
计算机网络技术是通信技术与计算机技术相结合的产物。计算机网络是按照网络协议，将地球上分散的、独立的计算机相互连接的集合。连接介质可以是电...
答: 平板电脑联网，首先进入“设置”选择“无线和网络”，
平板电脑自动搜索IP地址，获取网络地址，如果你家里和单位有网络信号以及名称，会自动显示，然后需要你输入密码，...
大家还关注
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区