当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08966

漏洞标题：TRS内容管理平台用户注册逻辑漏洞

相关厂商：TRS

漏洞作者： kobin97

提交时间：2012-06-29 11:14

修复时间：2012-07-04 11:14

公开时间：2012-07-04 11:14

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-29： 细节已通知厂商并且等待厂商处理中
2012-07-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

可能引起大量政府网站安全问题

详细说明：

首先
site:gov.cn inurl:WCM
TRS 的内容管理系统是国内政府网站使用最多的系统之一


如上面所说：外交部 http://wcm.fmprc.gov.cn/wcm/
网址加上：wcm/console/auth/reg_newuser.jsp
http://localhost:9999/wcm/console/auth/reg_newuser.jsp
注册，注意使用fireBUG修改表单，注意下图


即将随意表单改成 STATUS 值为 30，或增加STATUS字段表单。
然后提交注册


虽然说是“请等待开通！”，但实际上已经开通了，因为 STATUS 字段让我们改成正常了。
直接登陆


虽然没什么权限，但后台存在大量注入等漏洞
如：


可以通过注入直接操作数据库了。
http://localhost:9999/wcm/file/read_file.jsp?FileName=U020120628383491551127/../../../../../Tomcat/webapps/wcm/WEB-INF/classes/trsconfig/domain/config.xml&sDownName=xx
直接下载数据库配置文件

漏洞证明：

上面说过了。

修复方案：

应该懂，先叫官方出补丁，再修吧！

版权声明：转载请注明来源 kobin97@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-07-04 11:14

厂商回复：

漏洞Rank：18 (WooYun评价)

最新状态：

2012-07-05：未在互联网实例中复现，不过CNVD工作流程中有失误的环节，首先应该及时根据图片确认，待本地确认后进行处置。致歉。

漏洞评价：

评论

  1. 2012-06-29 11:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    洞主刷屏去啊～～

  2. 2012-06-29 11:41 | kobin97 认证白帽子 ( 核心白帽子 | Rank:1754 漏洞数:190 | 关注网络安全。。)

    这得可以刷。。。。

  3. 2012-06-29 11:51 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    希望在wooyun这里发TRS的不被和谐。观望中。。。

  4. 2012-06-29 11:56 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @刺刺 为什么要和谐啊？

  5. 2012-06-29 12:40 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    @xsser 可以在baidu搜索一下“trs漏洞”，水贴还有痕迹的。当年我在百度空间的有关trs的文章都被删了，登录都不行。他那么多的政府客户……领导也不高兴。

  6. 2012-06-29 12:48 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    @刺刺 http://hi.baidu.com/topsecnn/blog/item/0963358566b145b00cf4d21c.html

  7. 2012-06-29 12:51 | kobin97 认证白帽子 ( 核心白帽子 | Rank:1754 漏洞数:190 | 关注网络安全。。)

    @刺刺 http://www.cnvd.org.cn/sites/main/preview/ldgg_preview.htm?tid=34654

  8. 2012-06-29 13:08 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    多谢指点！我个人记得上传的事情是在2010年7月期间：TRSWCM_5.2.1051_Fix02(安全更新)是在2010年7月27日TRSWCM_6.5.1091.SP1_Fix01(安全更新)正式发布是在2010年8月6日补丁都发布一年多了，2011年再传播，找漏的了。

  9. 2012-07-04 11:27 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    怎么忽略了........

  10. 2012-07-04 12:11 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    @kobin97 这个,有补丁的。其实您只要说明注册逻辑的问题就可以了，无须附赠一个文件下载，一个SQL注入。本来就没有回报，你还一拖二。太超值，还忽略，贼……

  11. 2012-07-05 18:24 | kobin97 认证白帽子 ( 核心白帽子 | Rank:1754 漏洞数:190 | 关注网络安全。。)

    无法重现？大家试试。

  12. 2012-07-08 19:42 | darksn0w ( 实习白帽子 | Rank:62 漏洞数:10 | 无折腾,不生活！)

    @xsser 我来告诉你为什么和谐吧，某兄弟在wooyun上发了天朝某军采购网站注入漏洞，3天内被多名有关部门的人约谈，想必剑心知道此事吧，多多少少有点怕了

  13. 2012-07-08 21:50 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @darksn0w 他说的你信，为什么我说的你不信？

  14. 2012-07-09 21:44 | darksn0w ( 实习白帽子 | Rank:62 漏洞数:10 | 无折腾,不生活！)

    @xsser 额，凌乱了，好吧，我中立了，不过wooyun还是挺靠谱的，cnvd也挺靠谱。。。

  15. 2012-07-10 11:52 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    @kobin97 今天测试了一下：个人觉得可能是使用的FF访问的问题（这个页面的某个js对FF的支持不太好吧），我个人使用FF（9.0）访问wcm/console/auth/reg_newuser.jsp这个页面，点击不了提交的“确定”；也有可能是有的WCM版本注册这里的程序被修改过，提交会报500错误；也有可能是CNVD的验证测试不够深入。这个其实可以直接对wcm/console/auth/reg_newuser_dowith.jsp POST提交，本人验证了互联网上的2个实例通过。

  16. 2013-11-08 15:14 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    影响什么版本？没复现~

  17. 2013-11-11 11:13 | 刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)

    C,这是去年的洞，人家补丁早打完了。