漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077442
漏洞标题：考速通平台多个漏洞，平行权限、弱口令、大量用户信息泄露等
相关厂商：深圳市远界管理咨询有限公司
漏洞作者： mywaiting
提交时间：2014-09-26 17:52
修复时间：2014-11-10 17:54
公开时间：2014-11-10 17:54
漏洞类型：后台弱口令
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
深圳市远界管理咨询有限公司旗下的“考速通”平台有多个漏洞，后台权限不加验证，弱口令、大量用户信息泄露等！
详细说明：
考速通平台是深圳市远界管理咨询有限公司旗下的一款考试平台！帮助考生联系题目使用，但是由于其程序问题已经配置不当，导致相当多的信息泄露漏洞。
1、首先直接访问其网址 http://112.124.
/ 可以发现WAMPserver搭建的LAMP平台，其中 http://112.124.
/?phpinfo=1 这个网址可以返回网站的phpinfo 从而导致泄露相当多的服务器配置信息。
2、WAMPserver的首页泄露了服务器上所有的projects信息，有以下的路径：
3、针对上述的路径逐一试探可以得知，项目 http://112.124.
/yjhabit2/public/manager/acl 存在弱口令 admin/admin 可以直接登陆后台，并且可以上传文件。
4、程序后台权限无验证，随便以访客身份，访问后台目录：http://112.124.
/dgkst/index.php/Admin/Home/ 完全的操作权限！
其中可以泄露大量的用户信息！！！
顺便提及：
虽然系统是深圳市远界管理咨询有限公司开发的，但是我发现都是中国南方电网的用户在使用！
特此要求乌云也通报漏洞到中国南方电网！
非常感谢！
漏洞证明：
考速通平台是深圳市远界管理咨询有限公司旗下的一款考试平台！帮助考生联系题目使用，但是由于其程序问题已经配置不当，导致相当多的信息泄露漏洞。
1、首先直接访问其网址 http://112.124.
/ 可以发现WAMPserver搭建的LAMP平台，其中 http://112.124.
/?phpinfo=1 这个网址可以返回网站的phpinfo 从而导致泄露相当多的服务器配置信息。
2、WAMPserver的首页泄露了服务器上所有的projects信息，有以下的路径：
3、针对上述的路径逐一试探可以得知，项目 http://112.124.
yjhabit2/public/manager/acl 存在弱口令 admin/admin 可以直接登陆后台，并且可以上传文件。
4、程序后台权限无验证，随便以访客身份，访问后台目录：http://112.124.
/dgkst/index.php/Admin/Home/ 完全的操作权限！
其中可以泄露大量的用户信息！！！
顺便提及：
虽然系统是深圳市远界管理咨询有限公司开发的，但是我发现都是中国南方电网的用户在使用！
特此要求乌云也通报漏洞到中国南方电网！
非常感谢！
修复方案：
限制权限，配置好服务器！你们比我更专业！
版权声明：转载请注明来源 mywaiting@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝