漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-037310
漏洞标题：UC由一个测试站可能导致的软件恶意推广、挂马等多个问题
相关厂商：UC Mobile
漏洞作者： veng
提交时间：2013-09-16 18:34
修复时间：2013-10-31 18:34
公开时间：2013-10-31 18:34
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-16： 细节已通知厂商并且等待厂商处理中
2013-09-16： 厂商已经确认，细节仅向厂商公开
2013-09-26： 细节向核心白帽子及相关领域专家公开
2013-10-06： 细节向普通白帽子公开
2013-10-16： 细节向实习白帽子公开
2013-10-31： 细节向公众公开
简要描述：
小问题牵扯出的大问题
作为一位UC的忠实用户，我想说句：用户越多，责任越大.
详细说明：
1.google之，找到了一个uc测试站，http://m.test.app.uc.cn/app/index.php?system=admin
是手机软件管理的后台，尝试万年的admin/admin弱密码，登录上去，
来到用户权限管理处，发现明文的用户和密码。
2.然后查找正式站的后台
3.尝试之前获取到的用户和密码，admin果断不行，用了下面的几个用户，发现他们是对应模块的权限。
4.权限虽然不高，但是可以增、删、查改各自的板块。
5.利用，恶意刷排名、推荐、打压对手、挂马理论上是可行的。
漏洞证明：
没什么技术含量
<img src="https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201309/16180439cc1078c60d6cd83bdab4f8ba75907604.png"
修复方案：
1.测试站，不用及时回收
2.明文密码。。。
3.后台ip访问控制
版权声明：转载请注明来源 veng@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-09-16 20:55
厂商回复：
漏洞的确存在，已联系研发人员处理，非常感谢veng提供漏洞信息。
最新状态：
暂无