当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-070212

漏洞标题：Qwbm深山行者旅游网站管理系统可通杀无视任何条件限制绕过登陆获得后台权限

相关厂商：深山工作室

漏洞作者： zph

提交时间：2014-07-31 18:01

修复时间：2014-09-14 18:02

公开时间：2014-09-14 18:02

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-31： 细节已通知厂商并且等待厂商处理中
2014-08-05： 厂商已经确认，细节仅向厂商公开
2014-08-15： 细节向核心白帽子及相关领域专家公开
2014-08-25： 细节向普通白帽子公开
2014-09-04： 细节向实习白帽子公开
2014-09-14： 细节向公众公开

简要描述：

本漏洞与http://www.wooyun.org/bugs/wooyun-2014-070130 是一个原理 :)

详细说明：

这套系统的后台在不知情的情况下还是很不容易被猜解的，但是官网在网站上有提到：后台在：/img/l_yglk_gnxfy.asp
0x01 代码审计
/img/l_yglk_index.asp

<!--#include file="l_yglk_check.asp"--><HTML><HEAD><TITLE>木叶管理中心</TITLE>
<META http-equiv=Content-Type content=text/html; charset=gb2312 charset=gb2312>
<SCRIPT>
<!--//
function switchBar(){
if (switchPoint.innerText==3){
switchPoint.innerText=4
document.all("leftFrame").style.display="none"
}else{
switchPoint.innerText=3
document.all("leftFrame").style.display=""
}}
//-->
</SCRIPT>


很显然，权限检查文件是/img/l_yglk_check.asp

<%if request.cookies("admin")="" or request.cookies("qx")="" then
response.write "<script>alert('对不起，你访问的页面不存在');</script>"
response.write "<script>location.href='../error.asp';</script>"
response.end
end if%>


可知，if request.cookies("admin")="" or request.cookies("qx")="" then代码只对admin和qx cookie进行了isset检查，如果isset，就会登陆成功，那么我们构造cookie：

admin=admin; qx=admin

漏洞证明：

0x02 修改&绕过登陆

w1.png


w2.png


w3.png

修复方案：

更改登陆验证策略，加强安全意识

版权声明：转载请注明来源 zph@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-08-05 09:30

厂商回复：

CNVD未建立与软件开发者的处置联系渠道，待认领。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-12 21:33 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    @疯狗 有奖金不？