漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038099
漏洞标题：改图网后台管理系统验证再次被绕过可直接登录
相关厂商：gaitu.com
漏洞作者： fox
提交时间：2013-09-25 10:40
修复时间：2013-11-09 10:41
公开时间：2013-11-09 10:41
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-25： 细节已通知厂商并且等待厂商处理中
2013-09-29： 厂商已经确认，细节仅向厂商公开
2013-10-09： 细节向核心白帽子及相关领域专家公开
2013-10-19： 细节向普通白帽子公开
2013-10-29： 细节向实习白帽子公开
2013-11-09： 细节向公众公开
简要描述：
改图网后台管理系统再次绕过直接登录
详细说明：
之前乌云报过改图网后台登陆漏洞
WooYun: 改图网后台管理系统绕过认证直接登录
经过测试，漏洞已经被修复，老的方法不行了
但是存在两个问题：
1、后台地址没有更改
2、漏洞修补不彻底
登陆用户名
1'or'1'='1'or'1'='1
密码任意，即可绕过
由此推测，之前漏洞修补并不彻底，建议彻底过滤 引号之类的特殊符号，防止SQL注入
改图网后台功能强大，会员充值，订单记录，客户信息，各种报表都有，建议做好安全工作。
漏洞证明：
修复方案：
由此推测，之前漏洞修补并不彻底，建议彻底过滤 引号之类的特殊符号，防止SQL注入
改图网后台功能强大，会员充值，订单记录，客户信息，各种报表都有，建议做好安全工作。
版权声明：转载请注明来源 fox@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-09-29 08:46
厂商回复：
谢谢提供该漏洞，我们正在处理中
最新状态：
暂无
漏洞评价：
评论
-
改图网不是变成小厂商了么？
-
@niliu 这个漏洞利用内容对白帽来说比较有价值，如果是小厂商，但漏洞细节有价值的还是会上首页
-
@疯狗 了解了，mark！
-
@px1624 正常的
-
@疯狗 人性化的乌云啊简直是 太感动了
-
太人性化了，赞~
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)