漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0153619
漏洞标题：南京审计学院管理系统找回密码修改漏洞
相关厂商：nau.edu.cn
漏洞作者： 我家猫叫奥利奥
提交时间：2015-11-11 21:00
修复时间：2015-12-26 21:16
公开时间：2015-12-26 21:16
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-11： 细节已通知厂商并且等待厂商处理中
2015-11-11： 厂商已经确认，细节仅向厂商公开
2015-11-21： 细节向核心白帽子及相关领域专家公开
2015-12-01： 细节向普通白帽子公开
2015-12-11： 细节向实习白帽子公开
2015-12-26： 细节向公众公开
简要描述：
系统找回密码有逻辑错误，需要将检验放到后台而不是前台
详细说明：
第一次在乌云发漏洞很激动有木有啊。
无意间访问这个地址：
http://jwc.nau.edu.cn/
点击登陆之后
然后跳到单点登录的地址：
http://sso.nau.edu.cn/sso/login?service=http%3A%2F%2Fims.nau.edu.cn%2F
修改密码地址：
http://ims.nau.edu.cn/findpassword
找回admin帐号密码
点击下一步会对form里面的数据进行校验，不过是走ajax检验的，也就是说我可以绕过前台校验直接跳到后台
修改form参数 新增一个提交按钮 直接就可以到修改密码的页面咯
漏洞证明：
拿到admin密码之后 畅通无阻噢 除了内网的系统 其他10多个子系统一样~
修复方案：
修改页面js判断，将校验逻辑放到后台
版权声明：转载请注明来源 我家猫叫奥利奥@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-11-11 21:14
厂商回复：
Thank you very much!
最新状态：
暂无