漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017795
漏洞标题：暴力猜解突破梦洁家纺BIS系统
相关厂商：mendale.com
漏洞作者： leaf
提交时间：2013-01-24 12:27
修复时间：2013-03-10 12:28
公开时间：2013-03-10 12:28
漏洞类型：服务弱口令
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-24： 细节已通知厂商并且等待厂商处理中
2013-01-24： 厂商已经确认，细节仅向厂商公开
2013-02-03： 细节向核心白帽子及相关领域专家公开
2013-02-13： 细节向普通白帽子公开
2013-02-23： 细节向实习白帽子公开
2013-03-10： 细节向公众公开
简要描述：
标题处“拆”为通假字，通“猜”！
详细说明：
目标：梦洁家纺第三方应用—BI系统
爆破理由：
1、鉴于前面两条漏洞，说明密码强度不够；
2、登录界面无验证码；
3、暂未发现登录错误次数限制。
登陆界面有两种登录方式：管理员和用户(区别在于登录时是否勾选“管理员登录”)。
打开burp，先尝试管理员登录(勾选“管理员登录”):
分别挂上用户名和密码文件，不一会：
先暂停爆破，去登陆界面登录试试，发现被禁用：
无奈，继续尝试用户登录(不勾选“管理员登录”)，过程同上一致，不一会：
果断登录（居然还是个老总！！！）：
简单看看这东东的功能：
...
...
...
and so on!!!
不再一一截图，敏感数据还是很多的，如果被竞争对手获悉...
漏洞证明：
如上所述！
修复方案：
文中3点理由，至少得整改一条吧？
版权声明：转载请注明来源 leaf@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2013-01-24 12:45
厂商回复：
已经提交！跪谢！
最新状态：
暂无
漏洞评价：
评论
-
@leaf 洞主介意将工具写个paper放到drops么
-
@梦洁家纺 发现你好欢乐
-
@se55i0n 家访
-
@梦洁家纺 是你的程序猿痛你快乐着吧，哈哈～
-
@leaf 弱口令用户名密码共享在群里吧 感觉这个也看点运气
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)