漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0140877
漏洞标题：德鑫商贸投资后台弱口令（任意发送短信/全部数据库任意下载删除）
相关厂商：德鑫商贸投资公司
漏洞作者： 尊-折戟
提交时间：2015-09-15 00:48
修复时间：2015-10-30 00:50
公开时间：2015-10-30 00:50
漏洞类型：后台弱口令
危害等级：高
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
贸易投资。打赏一点可好！都是混口饭吃的。
详细说明：
后台地址：
dexin/dexin5200
直接登录后台，这个可让我不知道试了多少次！总算进去了。
流量分析。
可添加管理员，我这没添加了，万一不能删除就呵呵了。
![Y_$MV]K_JG}NCX)N@SMTHT1.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201509/131347529894fdeaf4e08cfe988f5ffda812ccac.png)
各会员和客服
应用商店用户可任意充值入账。
全部数据库下载删除。请不要查水表！谢谢
![[{{NQXO}VDNHF}{FNJ$_]EN.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201509/13135859ae10f7ae70e3662e2ffd5f377210bb6d.png)
文件管理处：
可上传马儿。。
![Y2@84}4S``4NAP6K{)9X]1W.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201509/13141144b7ebc0afe19784f6204c28d3e217ca5f.png)
其余就没看了。
漏洞证明：
上传信息功能处，竟然都没采用白名单，扩展名未过滤。
![V1@1B~AHN1~$])UVF@9F6GJ.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201509/1314033995edf176e4761a95bf667a5de57f3296.png)
短信任意发送。。。。。。这里发到我手机上。
本人能力有限，游的不深！
修复方案：
整个网站全部排查吧！
版权声明：转载请注明来源 尊-折戟@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)