漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09874
漏洞标题：百度某后台弱口令&&某后台认证绕过&&Sql注入漏洞
相关厂商：百度
漏洞作者： Enjoy_Hacking
提交时间：2012-07-19 11:14
修复时间：2012-09-02 11:15
公开时间：2012-09-02 11:15
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-19： 细节已通知厂商并且等待厂商处理中
2012-07-19： 厂商已经确认，细节仅向厂商公开
2012-07-29： 细节向核心白帽子及相关领域专家公开
2012-08-08： 细节向普通白帽子公开
2012-08-18： 细节向实习白帽子公开
2012-09-02： 细节向公众公开
简要描述：
两个后台的三个问题
详细说明：
账号：admin
密码：12345678
进入后台，没想到后台的用户管理里面所有的账户竟然是明文密码？！
另外一个后台
这个后台使用公用的百度账号接口来登陆的，去百度注册一个账号也可以登陆，但它会提示：你不是认证用户，请重新登陆
所以当时我就猜想他在登陆成功后肯定会验证该账号是不是拥有特殊权限，在抓包过程中发现，使用百度账号登陆成功后，他会向
http://busjiucuo.map.baidu.com/gongjiaowaibao/usertype.php
POST一个user参数，如果返回值为 admin 那么就登陆成功。
而且是使用本地JS脚本判断返回值的
于是我修改了返回的数据包，成功ByPass进入后台！
注入问题的问题也是出在http://busjiucuo.map.baidu.com/gongjiaowaibao/usertype.php
下面的图各位黑客一看就懂了，不再赘述
另外后台里面还有一个上传图片的地方，但没有做深入的测试和利用，毕竟涉及到在线业务，搞坏了我罪过就大了哈哈。
漏洞证明：
参考上面
修复方案：
这个有礼物吧！！！求礼物！！！
版权声明：转载请注明来源 Enjoy_Hacking@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2012-07-19 11:22
厂商回复：
感谢提交，我们会尽快修复
最新状态：
暂无
漏洞评价：
评论
-
holy shit!
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)