漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042643
漏洞标题：联想某测试分站普通帐号的逆袭（殃及两站会员数据）
相关厂商：联想
漏洞作者： sex is not show
提交时间：2013-11-12 11:35
修复时间：2013-12-27 11:36
公开时间：2013-12-27 11:36
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-12： 细节已通知厂商并且等待厂商处理中
2013-11-13： 厂商已经确认，细节仅向厂商公开
2013-11-23： 细节向核心白帽子及相关领域专家公开
2013-12-03： 细节向普通白帽子公开
2013-12-13： 细节向实习白帽子公开
2013-12-27： 细节向公众公开
简要描述：
貌似一个已停用的测试站，但是老数据可以利用，后台搞积分可以用兑换精美礼物哦
详细说明：
1. 先看测试站点
普通会员弱口令，账户:异能者 密码: 123456
真的是普通的会员，但是却能进后台、
2.看正式启用的站点、http://ideaclub.lenovo.com.cn/forum/，同样可以用这个帐号登录后台
奇葩的是，能改管理密码，用测试站改完用admin登录，可备份数据，选择用户数据备份下来并解密
得到管理员密码，顺利登录
里面的积分又任我耍了，积分可以兑换精美礼品哦~~
3. http://ideaclub.lenovo.com.cn/erazer/ 这里还有一个异能者论坛，和前一个库是相通的，所以亦可捅入后台
漏洞证明：
修复方案：
1. 测试站点该关就关了吧
2. 这帐号权限为何如此高？ 测试时候忘删了么？
SSD,抗忙
版权声明：转载请注明来源 sex is not show@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-11-13 15:23
厂商回复：
感谢您对联想安全做出的贡献！我们将立即评估与修复相关漏洞
最新状态：
暂无
漏洞评价：
评论
-
为什么你能找到这么变态的用户名
-
@zzR 猥琐才能找到..
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])