当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0183008

漏洞标题:四川长虹某处设计缺陷导致泄漏(5W供应商公司信息/2000供应商账号)

相关厂商:四川长虹

漏洞作者: Format_smile

提交时间:2016-03-10 16:34

修复时间:2016-04-28 10:30

公开时间:2016-04-28 10:30

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-10: 细节已通知厂商并且等待厂商处理中
2016-03-14: 厂商已经确认,细节仅向厂商公开
2016-03-24: 细节向核心白帽子及相关领域专家公开
2016-04-03: 细节向普通白帽子公开
2016-04-13: 细节向实习白帽子公开
2016-04-28: 细节向公众公开

简要描述:

RT

详细说明:

漏洞地址:http://srm.changhong.com
由一个账号引发的血案:cy
密码为 123456
此处泄漏所有账号:http://srm.changhong.com:8082/srm/core/admin/user.do?_act=popDialog&propertyId=receiveUsersSplit&search_userType=sysuser
账号:

ml-15201370
ch-20149305
ch-20087232
gdch-370796
ch-20149398
gdch-366824
ch-11007911
ml-15201680
ch-12065116
ch-20050969
ch-12131422
ch-11006254
ch-12032557
ch-11003392
ch-20087512
ch-11350359
ch-11022753
ch-20025229
ch-11022161
ch-20054873
ch-14000480
ch-11002676
ch-12086426
ch-12099555
ch-11006062
ch-11008218
ch-12135782
ch-20013071
ch-12131100
ch-12123460
ch-12088926
ch-12133459
ch-12123011
ch-11020160
CH-12124290
ch-12104770
CH-12127452
CH-12094255
CH-12024763
CH-11020239
CH-12051566
CH-11003486
CH-11007728
ch-11003226
ch-11020759
ch-12104435
ch-11004327
ch-11006024
CH-108965
ch-hf0406
feng.deng
ch-105997
CH-169953
aihua.wu
QIN.LIAO
zhenyuwu
qu.xie
yanjun
gdch-20178883
congchuan.liu
jianjun.cheng


密码统一为 123456

图片2.png


漏洞证明:

漏洞二:sql注入
漏洞地址:srm.changhong.com:8082/srm/core/admin/user.do?_act=popDialog&propertyId=receiveUsersSplit&search_userType=sysuser
参数search_userType 注入

图片2.png

修复方案:

过滤 验证码需要前后台验证

版权声明:转载请注明来源 Format_smile@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2016-03-14 10:30

厂商回复:

感谢提交

最新状态:

暂无


漏洞评价:

评价

  1. 2016-03-11 08:53 | 路人毛 ( 普通白帽子 | Rank:109 漏洞数:44 | 要想Rank给高,标题一定得屌)

    上首页了

  2. 2016-03-11 09:15 | Format_smile ( 普通白帽子 | Rank:486 漏洞数:172 | ···孰能无过,谁是谁非!)

    @路人毛 再不上要吐血了

  3. 2016-03-11 09:53 | 路人毛 ( 普通白帽子 | Rank:109 漏洞数:44 | 要想Rank给高,标题一定得屌)

    @Format_smile 感谢提交,影响不大,故忽略[坏笑]