漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0104651
漏洞标题：纽曼电子后台越权访问无需账户密码
相关厂商：纽曼电子
漏洞作者： 千斤拨四两
提交时间：2015-03-30 10:30
修复时间：2015-04-04 10:32
公开时间：2015-04-04 10:32
漏洞类型：网络设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-30： 细节已通知厂商并且等待厂商处理中
2015-04-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
访问网站后台admin目录下的网页时会弹出javscript，要输入账户密码，不过这个可以绕过，直接进入后台，直接访问admin目录下的所有文件。
详细说明：
这个是后台地址，尝试弱口令是无效的。
这个时候用随意一款目录扫描工具扫admin下的文件或是爬虫工具都行。
扫出来的admin下文件，随意点开一个admin下的文件。
既然能弹框肯定是javascript脚本捣的鬼，禁用脚本，在IE下把活动脚本禁用了，就不会再弹框。
轻松进后台。
漏洞证明：
既然进了后台，想要知道admin下其他文件链接查看源文件。
直接把地址丢到admin后面就能直接访问。
上两张图用来证明！
修复方案：
验证，权限，设置不到位，你们修
版权声明：转载请注明来源 千斤拨四两@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-04-04 10:32
厂商回复：
最新状态：
暂无