当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-040901

漏洞标题：某政务类系统越权访问导致重要信息泄露

相关厂商：CNCERT

漏洞作者： X防部

提交时间：2013-10-24 17:08

修复时间：2014-01-22 17:08

公开时间：2014-01-22 17:08

漏洞类型：非授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-24： 细节已通知厂商并且等待厂商处理中
2013-10-29： 厂商已经确认，细节仅向厂商公开
2013-11-01： 细节向第三方安全合作伙伴开放
2013-12-23： 细节向核心白帽子及相关领域专家公开
2014-01-02： 细节向普通白帽子公开
2014-01-12： 细节向实习白帽子公开
2014-01-22： 细节向公众公开

简要描述：

某政务类系统越权访问导致重要信息泄露
黑客们可以随意看省长市长信箱喽！
求QB+rank奖励 求加精华！

详细说明：

某政务类系统越权访问导致重要信息泄露
起因是发现了省长信箱http://apply.gzgov.gov.cn:81/question/front/questionList.do?typecode=ldxx存在越权
然后我发现了汉中市长信箱
http://app.hanzhong.gov.cn:8080/question/front/showQuestion.do?questionId=85062&typecode=szxx
然后我明白了这是一个通用程序，不打算刷rank了
以下站点均采用该系统：
http://gzsvr.lss.gov.cn/question/front/showQuestion.do?questionId=59277&typecode=shjdQN
http://app.hanzhong.gov.cn:8080/question/front/showQuestion.do?questionId=85062&typecode=szxx
http://gzsvr.lss.gov.cn/question/front/questionList.do?typecode=zxfwQN

漏洞证明：

1.png


求QB+rank奖励 求加精华！

修复方案：

null

版权声明：转载请注明来源 X防部@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：17

确认时间：2013-10-29 16:59

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-24 17:19 | cncert国家互联网应急中心(乌云厂商)

    赞一下研究精神。

  2. 2013-10-24 17:19 | cncert国家互联网应急中心(乌云厂商)

    这样的工作作风很适合CNCERT的工作。

  3. 2013-10-24 18:00 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @cncert国家互联网应急中心 我这是要进国家队的节奏吗？

  4. 2013-10-24 18:02 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @X防部 是的。准备好自己的各种表。

  5. 2013-10-24 18:53 | 老川 ( 路人 | Rank:2 漏洞数:1 | 专注于S2漏洞)

    @X防部 准备好 各种表格、 等待X监的到来

  6. 2013-10-24 19:38 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @疯狗 @xsser 求闪电 求加精华

  7. 2013-10-24 20:43 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    @X防部 你是一只猿的马甲吗？

  8. 2013-10-24 20:50 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @霍大然 你才是一只猿的马甲 你全家都是一只猿的马甲！

  9. 2013-10-24 20:51 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    @X防部 我只是记得好像谁说过，确认下而已

  10. 2013-10-25 00:29 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @霍大然 逍遥的马甲

  11. 2013-10-25 01:19 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @X防部 无故躺枪

  12. 2013-10-25 01:20 | 7z1 ( 实习白帽子 | Rank:94 漏洞数:14 | 黑客：探险家、网络中的幽灵、用技术捍卫正...)

    @一只猿 源猿，没上q啊？

  13. 2013-10-25 01:22 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @7z1 准备睡了

  14. 2013-10-25 07:51 | 雷锋小号 ( 路人 | 还没有发布任何漏洞 | 乌云现在就缺我这种默默顶贴从来不求脸熟的...)

    楼主。您的水表欠费。我们将上门收款

  15. 2013-10-29 14:05 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @cncert国家互联网应急中心 5天了怎么还不确认？？

  16. 2013-10-29 14:06 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @X防部 忽略的节奏！

  17. 2013-10-29 14:12 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @cncert国家互联网应急中心 你确定要公开吗？

  18. 2013-10-30 01:32 | 老川 ( 路人 | Rank:2 漏洞数:1 | 专注于S2漏洞)

    = =!我估计多半是公开哦。

  19. 2013-10-30 06:07 | BadCat ( 实习白帽子 | Rank:81 漏洞数:21 | 悲剧的我什么都不会)

    17 rank..好多.....

  20. 2013-10-30 09:35 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @老川 不好意思17rank

  21. 2013-10-30 19:20 | 老川 ( 路人 | Rank:2 漏洞数:1 | 专注于S2漏洞)

    @cncert国家互联网应急中心 = =! 为什么我的洞 只是给了几分

  22. 2013-10-30 19:26 | BadCat ( 实习白帽子 | Rank:81 漏洞数:21 | 悲剧的我什么都不会)

    @老川因为. st2漏洞很...

  23. 2013-10-30 19:56 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    @老川 很屌丝

  24. 2013-11-01 21:58 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    @X防部 很帅

  25. 2014-01-22 22:48 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    这套就两个在用……感觉不算很通用吧？

  26. 2014-01-24 00:09 | 夜店老板 ( 路人 | Rank:2 漏洞数:1 | 夜店小王子)

    兄弟，这套系统遍布全国，很早以前就发现了，期初我也和你一样的这样认为，但是你也别瞎看搜索引擎收录的结果啊，这里头的问题本来就是公开的，你进首页仔细看看那个板块，人家直接把问题是挂首页公开公正展示的！

  27. 2014-03-06 16:49 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @夜店老板 我们这里也用的这套，确实啊，本来就是公开信件吧？