当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-060731

漏洞标题:赛迪网某系统任意修改管理员密码

相关厂商:赛迪网

漏洞作者: 鸟云厂商

提交时间:2014-05-14 18:50

修复时间:2014-06-28 18:50

公开时间:2014-06-28 18:50

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-14: 细节已通知厂商并且等待厂商处理中
2014-05-14: 厂商已经确认,细节仅向厂商公开
2014-05-24: 细节向核心白帽子及相关领域专家公开
2014-06-03: 细节向普通白帽子公开
2014-06-13: 细节向实习白帽子公开
2014-06-28: 细节向公众公开

简要描述:

赛迪网某系统任意修改密码

详细说明:

http://anyltics.ccidnet.com/

http://stat.ccidnet.com/


赛迪网流量监测系统CTMS
应该是phpstat数据分析系统,漏洞参考 http://wooyun.org/bugs/wooyun-2012-09977
==================================================================

http://stat.ccidnet.com/register.php


在这里我们注册一个用户,用户名密码wooyun/wooyuntest
登录之后,点击列表管理(链接http://stat.ccidnet.com/manage_user.php)

1.jpg


再进入编辑,到这里可以看地址栏:

http://stat.ccidnet.com/manage_user.php?action=edituser&managerid=wooyun&type=wooyun


没错,managerid修改为admin试试

2.jpg


是的你没有看错,你可以修改admin的密码了。然后我把admin的密码改为wooyuntest,用admin账号重新登录成功。

3.jpg


漏洞证明:

附送一个不涉及敏感数据的sql注入
http://stat.ccidnet.com/website.php?website=100001

4.jpg

修复方案:

版权声明:转载请注明来源 鸟云厂商@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-05-14 19:15

厂商回复:

感谢提醒,我们正着手处理

最新状态:

暂无


漏洞评价:

评论