漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0154280
漏洞标题：小牛电动某站越权可以获取其他管理员明文密码
相关厂商：niu.com
漏洞作者： 计算姬
提交时间：2015-11-19 11:59
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-19： 细节已通知厂商并且等待厂商处理中
2015-11-20： 厂商已经确认，细节仅向厂商公开
2015-11-30： 细节向核心白帽子及相关领域专家公开
2015-12-10： 细节向普通白帽子公开
2015-12-20： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
小牛电动某站越权可以获取管理员密码，这不给20R说不过去啊
详细说明：
上一个漏洞
https://www.wooyun.org/bugs/wooyun-2015-0141818
随便找个弱口令了xuelong/1q2w3e4r
登陆进入售后系统。这里弱口令很多，就不多说了。
后台功能这么强大，我觉得肯定有越权的存在，其他不多看，就直奔用户管理这块
到员工档案这块，点击查看员工信息，点击权限设置。
可以看到ascii hex保存了用户的密码，基本是明文了。
同时此过程抓包
可以看到itemid=3123查到的是自己的账号，我们把itemid改为1试试
因为之前了解到，管理员的id就是1
可以看到成功越权查询到管理员的密码信息。直接4E6975323031352121解码就是Niu2015!!
我们登录admin账户试试看
基本上什么权限都有了，后台各种用户信息，客户信息，经销商信息，会员卡信息，充值卡信息等等，就不深入了。求前台，求20R
漏洞证明：
见详细描述
修复方案：
越权修复
版权声明：转载请注明来源 计算姬@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-11-20 11:39
厂商回复：
非常感谢对小牛电动安全的关注，20R
最新状态：
暂无