当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-041744

漏洞标题：新网某信息管理系统未授权访问导致后台沦陷（数万用户信息泄露）

相关厂商：新网华通信息技术有限公司

漏洞作者： 霍大然

提交时间：2013-11-02 11:25

修复时间：2013-12-17 11:26

公开时间：2013-12-17 11:26

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-02： 细节已通知厂商并且等待厂商处理中
2013-11-05： 厂商已经确认，细节仅向厂商公开
2013-11-15： 细节向核心白帽子及相关领域专家公开
2013-11-25： 细节向普通白帽子公开
2013-12-05： 细节向实习白帽子公开
2013-12-17： 细节向公众公开

简要描述：

看到新网确认了，先发一个探探路子，不能象中粮一样，被忽略一堆
用户的邮箱、真实姓名，电话……

详细说明：

撸完后发现已有哥们发了弱口令的，不过这个新网已经修复
WooYun: 新网销售系统弱口令导致客户信息泄露，管理资金流向等(可被SHELL)
销售信息管理系统
http://121.14.4.175

1-1.PNG


未授权访问
http://121.14.4.175/log/systemlog/systemlog_select.ml

1-2.PNG


改为操作日志后，奇迹般的看到日志信息里有重置帐户的记录，包含密码信息：

1-3.PNG


利用上述信息登录：
http://121.14.4.175/views/index.jsp

1-4.PNG


1-5.PNG

漏洞证明：

1-6.PNG


其它的不贴了，有好几万用户信息

修复方案：

增加验证

版权声明：转载请注明来源 霍大然@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2013-11-05 10:33

厂商回复：

已收到，谢谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-11-02 11:57 | N1ghtM4re ( 普通白帽子 | Rank:254 漏洞数:55 | 学习过程最重要。)

    像洞主一样被中粮忽略了！

  2. 2013-11-02 12:09 | black hook ( 路人 | Rank:28 漏洞数:8 | 新人、)

    楼主好人。来地址

  3. 2013-11-02 13:21 | 浮生 ( 路人 | Rank:12 漏洞数:5 | 浮生偷得半日闲)

    洞主懂得。。。

  4. 2013-11-02 15:36 | 落月 ( 路人 | Rank:0 漏洞数:2 | 落月，关注网络安全；关注黑帽劫持；)

    来个地址啥的；；；

  5. 2013-11-02 17:06 | Sct7p ( 实习白帽子 | Rank:62 漏洞数:9 | 懂与不懂之间只隔了一层纸，懂的人会觉得很...)

    其实。我想说+----------------+----------------------------------+---------------+--------------+----------------------------------+| ACCOUNT_CODE | PASSWORD | IP | ACCOUNT_TYPE | MANAGE_LOGIN |+----------------+----------------------------------+---------------+--------------+----------------------------------+| l***p | 3da2**************77a9fbe | 124.127.244.4 | 5 | ff80802**************f7300d6 || *** | e10adc32**************57f20f883e | 124.127.244.1 | 5 | ff80808122**************0f7300d6 || x***efu | C2F365C12**************4742826DA | 124.127.244.5 | 5 | ff80808122**************b870005 || xi***ngkefu | a8f9***ea9e7f | 124.127.244.5 | 5 | ff8080812b32**************b430001 || x******fu | AB22802**************01909E24029B1 | 124.127.244.5 | 4 | ff808**************370b8941410019 ||

  6. 2013-11-02 17:15 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    @Sct7p 牛！

  7. 2013-11-04 13:57 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    @新网华通信息技术有限公司 ，确认再发下一个下一漏洞题目：新网某服务器被入侵