当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0126355

漏洞标题:中国联通某商城密码找回逻辑漏洞/泄露40多W用户敏感数据

相关厂商:中国联通

漏洞作者: timem

提交时间:2015-07-13 00:02

修复时间:2015-08-30 14:42

公开时间:2015-08-30 14:42

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-13: 细节已通知厂商并且等待厂商处理中
2015-07-16: 厂商已经确认,细节仅向厂商公开
2015-07-26: 细节向核心白帽子及相关领域专家公开
2015-08-05: 细节向普通白帽子公开
2015-08-15: 细节向实习白帽子公开
2015-08-30: 细节向公众公开

简要描述:

中国联通某商城密码找回逻辑漏洞,泄露40多W用户敏感数据。
刚才提交的好像出问题了,如果重复了,请删除。

详细说明:

前台地址:
http://mall.gd10010.cn/component_lib/user/login.do
后台地址:
http://manage.gd10010.cn/wcsweb/sysLogin/toLogin.do
先从后台入手,看到有忘记密码不自觉就尝试一把,不费吹灰之力就重置好了,真是无语...

忘记密码.jpg


找回密码分4步,但其实只要第一步和第四步就可以了,中间2步可以绕过。

重置密码1.jpg


第一步,测试账号是否存在

重置密码2.jpg


第四步,直接重置密码。
好了,重置了manager的密码后,就登录后台。后来发现超级用户应该是super,不过没有测试了。

后台.png


在订单查询可以看到所有订单信息

订单查询2.jpg


可以看到有422023条记录,上方有导出功能

导出订单2.jpg


导出后能看到详细的订单信息,包含购买用户的姓名,身份证,住址,电话等。(补充说明,我没有导出全量数据)。
后台就到此,神马上传GETSHELL之类的就算了,你们自己查吧。
前台和后台的找回密码功能是一样的,同理就可以进入前台。不过前台账号名不好猜,还有在后台找到一些前台账号的记录。

后台找前台账号.jpg


前台.jpg


前台2.jpg


登录前台

前台登录.jpg


前台登录2.jpg


可以下单买东西,不过价钱签名了,好像改不了。
下单时需要验证身份证,不过发现可以绕过,直接修改前台代码就行,你们应该懂的。
这个商城应该是渠道代理商使用,身份验证可以绕过,实名制真的能保证吗?不用说都知道了
实名制问题,央视已有报道。
另,首页上的帮助说明也有泄露用户信息的嫌疑哦。把别人的身份证信息显示出来了,事主知道吗?

漏洞证明:

重置密码2.jpg


导出订单2.jpg


上面已详细证明

修复方案:

你们都懂的,只是不做而已。
1.修复密码找回逻辑
2.敏感信息模糊化
3.实名制验证放后台做。
4.对外发布的页面,不要含用户信息。
企业要对我们用户信息负责,非经允许不得滥用!

版权声明:转载请注明来源 timem@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2015-07-16 14:41

厂商回复:

转由CNCERT下发给广东分中心,根据广东分中心和厂商反馈情况,未复现所述情况,且不能确认风险点是否存活,暂未列入处置流程。先按历史风险评分,rank 11

最新状态:

暂无


漏洞评价:

评论