漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080020
漏洞标题：某医学院老旧系统超级管理员弱口令导致整个学院大小子系统控制权限和重要数据信息泄露风险
相关厂商：CCERT教育网应急响应组
漏洞作者： borlittle
提交时间：2014-10-20 19:02
修复时间：2014-10-25 19:04
公开时间：2014-10-25 19:04
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-20： 细节已通知厂商并且等待厂商处理中
2014-10-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某医学院老旧系统超级管理员弱口令导致系统控制权限和重要学院管理、账号等等数据信息泄露风险。导致攻击者可以通过弱口令登陆数据系统的最高权限管理员，并可以实现提权、分配账号权限、查看系统敏感用户信息等。
详细说明：
该学院的某系统http://202.98.152.138:8153/yjsjwgl/ 登陆界面如下：
通过以admin/admin账号选择部门类型账号即可登陆系统，进入系统之后发现该账号具有极高的权限导致攻击者可以通过弱口令登陆数据系统的最高权限管理员，并可以实现提权、分配账号权限、查看系统敏感用户信息等。
漏洞证明：
如图所示系统自证明admin账号为管理员，可以看到其具有其他系统和账号权限管理的权限，
同时也可以查看到学院的内部重要信息如院校和教师姓名列表等等。
该账号的泄露可能导致整个学院网站所有各种管理系统权限失控，具有极高的危险性：
同时测试发现该学院某些子系统居然允许访客登陆，以任意账号可以登陆成功进入系统，虽然无法看到更多东西，但可能给攻击者其他的探测可能：
修复方案：
提高系统核心管理员口令复杂度，定期修改口令，确保口令安全。同时建议对不同的子管理系统分别配置管理员账号，避免一处泄露导致多处系统权限均丢失。关闭不必要的账号和权限，如访客登陆等，做好系统权限的合理划分与管理。
版权声明：转载请注明来源 borlittle@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-10-25 19:04
厂商回复：
最新状态：
暂无