漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07014
漏洞标题：优酷资源管理系统V1.0的设计缺陷
相关厂商：优酷
漏洞作者： shine
提交时间：2012-05-12 18:05
修复时间：2012-06-26 18:05
公开时间：2012-06-26 18:05
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-12： 细节已通知厂商并且等待厂商处理中
2012-05-12： 厂商已经确认，细节仅向厂商公开
2012-05-22： 细节向核心白帽子及相关领域专家公开
2012-06-01： 细节向普通白帽子公开
2012-06-11： 细节向实习白帽子公开
2012-06-26： 细节向公众公开
简要描述：
一个有意思的系统！
详细说明：
/*前面那个安全问题提交快了，没看到还有这个，要不就合并一起提交了！*/
使用这个页面直接饶过登录：http://tt.youku.com/admin/up.jsp
漏洞证明：
当然是没有权限进行操作的，但可以通过修改USER这个参数，使任意用户ID登录（这也太弱了，是谁做的系统啊？发现一些大公司的内部系统都这样！）
http://tt.youku.com/admin/main1.jsp?USER=admin
更不用说数据添加存储型XSS了！
（给乌云打了个广告（@xsser tee做好了记要给我发一件啊！哈哈！），不过系统好象好久没用了，不知道手机用户还能看到不？）
修复方案：
如果这样修改USER参数，都能形成反射型持久态XSS了（每次操作都能弹了！）（还有其他有意思的问题，如：把菜单项里屏蔽掉的url，添加到“资源名称”，就能正常访问了！）
http://tt.youku.com/admin/main1.jsp?USER=<script>alert(/xss/);</script>
哈哈！不知道怎么形容这个系统！可能是赶项目工期吧！
版权声明：转载请注明来源 shine@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2012-05-12 23:47
厂商回复：
谢谢提醒，处理中。
最新状态：
暂无
漏洞评价：
评论
-
@xsser 我这个与 WooYun: 优酷后台访问未设置权限+snmp弱口令 有重复吗？可以帮我把刚提交的两都删除吗？我合并到一个提交算了！
-
应该不重复的 弱口令比想象的多啊 ：P
-
@xsser 哦！谢谢！
-
@shine @horseluke 一直比较不爽一点是，在弱口令问题都普遍存在的情况下，去谈论所谓前沿技术的必要性
-
@xsser 我们是拿嘴去说，人家动脑又动手！我们利益明确，人家至少带有激情！国情不同，没办法！
-
@shine 所以我觉得应该在国情不同的情况下谈论事情更有意义 貌似哥也是很有激情的
-
作为一名安全从业人员，密码的强度大小代表对安全的重视程度。对于所谓的大公司，简直就是暴弱了。
( 普通白帽子 | Rank:831 漏洞数:77 | coder)