当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0148888

漏洞标题:百分点微博监控越权+抓取配置系统后台弱口令

相关厂商:baifendian.com

漏洞作者: 小苹果

提交时间:2015-10-23 14:54

修复时间:2015-12-07 16:22

公开时间:2015-12-07 16:22

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-23: 细节已通知厂商并且等待厂商处理中
2015-10-23: 厂商已经确认,细节仅向厂商公开
2015-11-02: 细节向核心白帽子及相关领域专家公开
2015-11-12: 细节向普通白帽子公开
2015-11-22: 细节向实习白帽子公开
2015-12-07: 细节向公众公开

简要描述:

8个微博实时监测系统越权访问
+9个抓取配置中心

详细说明:

8个微博实时监测系统:
http://117.121.20.237:8080/
http://117.121.20.238:8080/
http://117.121.20.239:8080/
http://117.121.20.240:8080/
http://117.121.20.241:8080/
http://117.121.20.242:8080/
http://117.121.20.243:8080/
http://117.121.20.244:8080/
9个抓取配置中心后台弱口令:
http://117.121.20.228:8080/login.do
http://117.121.20.245:8080/login.do
http://117.121.20.246:8080/login.do
http://117.121.20.247:8080/login.do
http://117.121.20.248:8080/index.do
http://117.121.20.249:8080/index.do
http://117.121.20.250:8080/index.do
http://117.121.20.251:8080/index.do
http://117.121.20.242:8080/index.do
后台账号口令为admin/123456

漏洞证明:

8个微博实时监测系统:
http://117.121.20.237:8080/
http://117.121.20.238:8080/
http://117.121.20.239:8080/
http://117.121.20.240:8080/
http://117.121.20.241:8080/
http://117.121.20.242:8080/
http://117.121.20.243:8080/
http://117.121.20.244:8080/
以上8个链接登录就足以看出是百分点的微博实时监控系统
不用登录账号口令就可以查看实时监测数据和词云分析,和自行增加监测关键词

22.jpg


9个抓取配置中心后台弱口令:
http://117.121.20.228:8080/login.do
http://117.121.20.245:8080/login.do
http://117.121.20.246:8080/login.do
http://117.121.20.247:8080/login.do
http://117.121.20.248:8080/index.do
http://117.121.20.249:8080/index.do
http://117.121.20.250:8080/index.do
http://117.121.20.251:8080/index.do
http://117.121.20.252:8080/index.do
账号口令都为admin/123456
并且237-244都是百分点的IP,
那228,245-252也是百分点的IP,并且利用弱口令登录到系统中去可以看到百分点的相关信息,有图为证
点击三个配置文档都为百分点的文档:

33.jpg


44.jpg


55.jpg


以上信息再加上C段其他IP同是百分的IP,可以见得这9个IP就是百分点的抓取配置中心的IP
登录之后可以任意修改配置信息,修改监控配置。
对百分点的客户造成危害和信息泄露。

修复方案:

严格的访问控制和修改密码

版权声明:转载请注明来源 小苹果@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-10-23 16:21

厂商回复:

确认

最新状态:

暂无


漏洞评价:

评价