当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014454

漏洞标题：TRS的WCM6可直接获取管理员密码

相关厂商：WCM6

漏洞作者： 路过的菜鸟A

提交时间：2012-11-06 23:38

修复时间：2012-12-21 23:39

公开时间：2012-12-21 23:39

漏洞类型：非授权访问/权限绕过

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-06： 细节已通知厂商并且等待厂商处理中
2012-11-07： 厂商已经确认，细节仅向厂商公开
2012-11-10： 细节向第三方安全合作伙伴开放
2013-01-01： 细节向核心白帽子及相关领域专家公开
2013-01-11： 细节向普通白帽子公开
2013-01-21： 细节向实习白帽子公开
2012-12-21： 细节向公众公开

简要描述：

无论管理员在线与否，WCM6可直接获取admin密码

详细说明：

通过getUsersByNames功能直接由infoview.do页面获取管理员密码

漏洞证明：

通过google搜索：inurl:/wcm/WCMV6/
然后
http://xxx/wcm/infoview.do?serviceid=wcm6_user&MethodName=getUsersByNames&UserNames=admin

1.jpg


2.jpg


由于密码不是很好破解，所以危害应该不是特别大，进入后台之后可以看到，比一般用户多了一个操作任务选项卡：

3.jpg

修复方案：

限制访问权限

版权声明：转载请注明来源 路过的菜鸟A@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2012-11-07 09:15

厂商回复：

该漏洞情况与http://www.wooyun.org/bugs/wooyun-2012-012957类似，均为某页面的权限控制问题，匿名用户可以访问执行查询功能。
同时，在测试过程中，对于TRS WCM的半截MD5口令破解乏术，暂不构成严重威胁。转由CNVD直接联系生产厂商拓尔思公司处置（根据测试得到的若干政府网站案例）
按部分影响机密性进行评分，基本危害评分4.96，发现技术难度系数1.1，涉及行业或单位影响评分1.7（多个部委和政府部门），综合rank=9.275

最新状态：

暂无

漏洞评价：

评论

  1. 2012-11-07 00:46 | john ( 普通白帽子 | Rank:222 漏洞数:25 )

    15位MD5 求解 @路人甲

  2. 2012-11-07 01:04 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    我的存货..哎..

  3. 2012-11-07 01:08 | john ( 普通白帽子 | Rank:222 漏洞数:25 )

    @only_guest 之前有人报过 标题不一样 那15为MD 1位手工吗。。。

  4. 2012-11-07 08:26 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    坐等公开，气死@only_guest

  5. 2012-11-07 13:14 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    引用：TRS WCM的半截MD5口令破解乏术；作为菜鸟的我一直很尊重CNVD，但是你多次对此类问题表现的态度让我很失望；明显是一搜一大片的通用软件漏洞，你就说是个例；明显是危害巨大的漏洞，你却说暂不影响，我真怀疑是你个人的技术不行，还是这个组织不行，还是别有隐情。32位常规的md5序列取前15位，密码字典从8位开始（wcm的密码最少8位），破解有什么难的，撞库不行么？另外这个问题，还TMD需要破解么，有的不是直接可以改么！

  6. 2012-11-07 15:24 | john ( 普通白帽子 | Rank:222 漏洞数:25 )

    @刺刺 表激动 TRS这个厂商为谁服务大家都懂 尤其是斯巴达期间 影响面不用细说 换个角度 CNVD是个平台 接收各类跨平台、系统、语言、类型的事件，对于事件验证难免有疏漏或短板 我们既然称为白帽子 在提交漏洞同时并且说明成因或方法，更好更明确的为厂商也很好吧 个人拙见

  7. 2012-11-07 16:24 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    楼上说了真相.这玩意就不是现在报的东西.

  8. 2012-11-07 16:53 | cncert国家互联网应急中心(乌云厂商)

    @刺刺 可能有些地方说得不太明白，造成误解。就这个漏洞影响范围来讲，是比较严重的，见评分，基本危害评分4.96，发现技术难度系数1.1，涉及行业或单位影响评分1.7（多个部委和政府部门）。对行业影响1.7系数已经属于很广泛的级别，CNVD确认了影响范围，并且此前对于某外事部门（部委）以及多个地方政府部门的测试也证明了漏洞的有效性。此前遇到过将MD5截断的情况，经过多个案例测试，并未得到理想的结果。对于最后一张截图的结果，请刺刺指教。