当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0174917

漏洞标题：12306某站多个问题(绕过添加数据/XSS/设计缺陷泄露密码/大数据查看)

相关厂商：12306

漏洞作者： Hxai11

提交时间：2016-02-05 12:46

修复时间：2016-02-23 15:10

公开时间：2016-02-23 15:10

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：13

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-02-05： 细节已通知厂商并且等待厂商处理中
2016-02-05： 厂商已经确认，细节仅向厂商公开
2016-02-15： 细节向核心白帽子及相关领域专家公开
2016-02-23： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

rt

详细说明：

问题站点：http://ad.12306.cn/
首先看绕过限制添加数据
当我们添加应用的时候显示被不行，我们查看源码得知，是前端限制，可绕过

QQ图片20160205120459.png


QQ图片20160205120554.png


QQ图片20160205120635.png


地址出来了，我们去添加试试

QQ图片20160205120746.png


这里应用描述这里有xss，虽然有长度限制可以绕过
就用常规的<script>来测试，毫无过滤

QQ图片20160205120900.png


QQ图片20160205120924.png


同理，其他添加页面都能够添加
查询出来的

var dePwd = $.md5("123456");
	function toPlacementjsp(){
		if('' == dePwd){
			alert("请您修改默认密码");
			window.location.href ="/web/admin/developer/updatePassword/updatePassword.jsp";
		}else{
			if("1" == '2'){
				window.location.href = "/web/admin/developer/adplace/adplaceAdd.jsp";
			}else{
				alert("账户尚未审核通过");
				return false;
			}
		}
	}
	function toApp(){
		if('' == dePwd){
			alert("请您修改默认密码");
			window.location.href ="/web/admin/developer/updatePassword/updatePassword.jsp";
		}else{
			if("1"  == '2'){
				window.location.href = "/web/admin/developer/application/addApp.jsp";
			}else{
				alert("账户尚未审核通过");
				return false;
			}
		}
	}
	
	function toAudit1(){
		if('' == dePwd){
			alert("请您修改默认密码");
			window.location.href ="/web/admin/developer/updatePassword/updatePassword.jsp";
		}else{
			if("1"  == '2'){
				window.location.href = "/web/admin/developer/adplace/auditList.jsp";
			}else{
				alert("账户尚未审核通过");
				return false;
			}
		}
	}


再来就是设计缺陷可以泄露密码

QQ图片20160205121149.png


登录进来后，查看源代码，这里有一个判断，如果你的密码是123456，就提示你修改密码，但是，源码直接读取了数据库里的pass字段，放在password里，导致泄露密码，如果配合前面xss，可想危害
再来就是大数据查看，当我们退回admin目录看看

QQ图片20160205121750.png


数据这么巨大，明显不是我们的，估计应该是网站实时的广告数据
看看过去30天的数据，更吓人

QQ图片20160205121850.png

漏洞证明：

QQ图片20160205121850.png

修复方案：

限制严格点

版权声明：转载请注明来源 Hxai11@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-02-05 15:39

厂商回复：

正在修改,谢谢！

最新状态：

2016-02-23：漏洞已修复。感谢乌云的检测！

漏洞评价：

评价

  1. 2016-02-05 12:49 | Q1NG ( 普通白帽子 | Rank:111 漏洞数:21 | 临 兵 斗 者 皆 阵 列 前 行 !)

    欢迎来到12306专场......

  2. 2016-02-05 13:24 | 暴走 ( 普通白帽子 | Rank:477 漏洞数:91 | Wooyun的Rank获取如同Dota冲天梯有过之而无...)

    开发人员自己的行为，已通知发开人员加班整改。

  3. 2016-02-05 13:47 | 随风的风 ( 普通白帽子 | Rank:207 漏洞数:72 | 微信公众号：233sec 不定期分享各种漏洞思...)

    厂商回应：危害等级：低漏洞Rank：1确认时间：2016-02-05 15:07厂商回复：开发人员自己的行为，已通知发开人员加班整改。