漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0178451
漏洞标题：广联达某设计缺陷
相关厂商：广联达软件股份有限公司
漏洞作者： 路人甲
提交时间：2016-02-25 10:00
修复时间：2016-03-01 10:10
公开时间：2016-03-01 10:10
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：16
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-02-25： 细节已通知厂商并且等待厂商处理中
2016-03-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
广联达某设计缺陷
详细说明：
广联达，一个账号，可以使用广联达所有产品，呃。。。
无图片验证码和错误频次限制，可撞库和暴破
url：https://account.glodon.com
1、《撞库》
132456成功撞到29个：
test账号应该不是你们的测试账号吧
可soo跳到广联达旗下各大网站（广联达官网、服务新在线、广材网、指标网、广联达商城、新学法、造价名家讲坛等），进行购买消费等业务，影响面大：
2、《暴破》
暴破账号admin的密码
成功暴破到密码：
改吧！
辛苦下，帮贵公司其他产品的登录页面都做下排查吧：
3、服务新干线后台管理系统 - 登录，图片验证码使用一次后未失效，可撞库和暴破
url：http://servicea.glodon.com/admin_000_000_001.axml?q=eJyKjw8uSSxJtQ0tTi0KqSxIdS0qyi9Si48H8f0Sc1NtczJLszIT87JK8wAAAAD%2f%2fw%3d%3d
撞到68个：
微信公众管理平台：http://weixin.glodon.com/index.php?m=Index&a=login
也遍历到一个账号test
这三个后台管理系统，同样无图片验证码和错误频次机制，可撞库和暴破
【广联达材料价格信息网―后台管理系统】:http://bi.gldjc.com
【广联达工程造价数据管理系统】:http://gix5-stag.glodon.com
【广联达工程造价数据管理系统】:http://gix5.glodon.com
另外，【广联达造价管理-名家讲坛】：http://mjjt.fwxgx.com
观看名家讲坛，请您输入验证码。
验证码可暴破，遍历大量有效
广联达云建造系统某处缺陷
http://yjz.glodon.com/index.do
无图片验证码和错误频次限制，可暴破和撞库
123456撞到1个：
111111撞到5个：
涉及一些敏感信息：
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-03-01 10:10
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无