漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060754
漏洞标题：纳客连锁会员系统暴露服务器超级权限众多连锁客户与商家躺枪
相关厂商：纳客-连锁会员管理系统
漏洞作者： 翼帆
提交时间：2014-05-15 12:33
修复时间：2014-08-13 12:34
公开时间：2014-08-13 12:34
漏洞类型：非授权访问/认证绕过
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-08-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
官方程度泄露重要信息造成所有客户的会员数据泄露及大多企业服务器权限暴露！自评Rank80
详细说明：
简述：纳客管理系统泄露服务器数据库密码，低权限帐号登陆数据库查查询所有会员数据库连接，并得到官方服务器SA数据库权限和服务器权限，从而获得480多连锁店企业的所有会员及会员卡数据。
详细描述：
纳客系统用户授权是从服务器数据库读取数据库连接和授权信息，传述使用了DES加密，程序中暴露的DES KEY解密得到真实地址，从而泄露所有企业数据库连接包括官方服务器SA权限密码。
代码如下：
connString = DESEncrypt.Decrypt(new WebClient().GetHtml("http://service.vipsoft.cc/luckdbserver.txt"));
该地址内容为：
0649BE0C4BB8A7EFBC3CE0A6FA554C07728994A54E3277EBA521AA8B0336219333F1F9D65877E1E3FA41D543936D8932A60B5E48AE732526F53F4615323C1E0C4FEAC937AE97171EAE14E43BAFEAB80D
通过程序中的密钥解密得到
server=183.129.244.150,1986;uid=luckserver;pwd=##luoxin;database=LuckServer;
连接数据库，从luckserver表获取官方服务器SA密码连接，后面的就不用多说，可轻易获得系统权限，因为该表存储了所有企业数据库连接，大多在配置时配置具有sysadmin权限，所以暴露了大量企业会员服务器，可获得众多企业服务器权限。
漏洞证明：
修复方案：
建议采取更安全的授权方式。
版权声明：转载请注明来源 翼帆@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)