当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-037310

漏洞标题:UC由一个测试站可能导致的软件恶意推广、挂马等多个问题

相关厂商:UC Mobile

漏洞作者: veng

提交时间:2013-09-16 18:34

修复时间:2013-10-31 18:34

公开时间:2013-10-31 18:34

漏洞类型:后台弱口令

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-16: 细节已通知厂商并且等待厂商处理中
2013-09-16: 厂商已经确认,细节仅向厂商公开
2013-09-26: 细节向核心白帽子及相关领域专家公开
2013-10-06: 细节向普通白帽子公开
2013-10-16: 细节向实习白帽子公开
2013-10-31: 细节向公众公开

简要描述:

小问题牵扯出的大问题
作为一位UC的忠实用户,我想说句:用户越多,责任越大.

详细说明:

1.google之,找到了一个uc测试站,http://m.test.app.uc.cn/app/index.php?system=admin
是手机软件管理的后台,尝试万年的admin/admin弱密码,登录上去,
来到用户权限管理处,发现明文的用户和密码。

1.png


2.然后查找正式站的后台

2.png


3.尝试之前获取到的用户和密码,admin果断不行,用了下面的几个用户,发现他们是对应模块的权限。

3.png


4.png


4.权限虽然不高,但是可以增、删、查改各自的板块。
5.利用,恶意刷排名、推荐、打压对手、挂马理论上是可行的。

6.png


漏洞证明:

没什么技术含量
<img src="/upload/201309/16180439cc1078c60d6cd83bdab4f8ba75907604.png"

修复方案:

1.测试站,不用及时回收
2.明文密码。。。
3.后台ip访问控制

版权声明:转载请注明来源 veng@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-09-16 20:55

厂商回复:

漏洞的确存在,已联系研发人员处理,非常感谢veng提供漏洞信息。

最新状态:

暂无