漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-043514
漏洞标题:中国邮政某分站注册账户信息泄露
相关厂商:中国邮政
漏洞作者: HackBraid
提交时间:2013-11-20 19:09
修复时间:2014-01-04 19:09
公开时间:2014-01-04 19:09
漏洞类型:网络敏感信息泄漏
危害等级:低
自评Rank:2
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-11-20: 细节已通知厂商并且等待厂商处理中
2013-11-24: 厂商已经确认,细节仅向厂商公开
2013-12-04: 细节向核心白帽子及相关领域专家公开
2013-12-14: 细节向普通白帽子公开
2013-12-24: 细节向实习白帽子公开
2014-01-04: 细节向公众公开
简要描述:
注册账户列表
详细说明:
0x00:
漏洞点:http://www.sxpost.com.cn/userlist.asp 山西分站注册的700个账户列表
0x01:
扫了下后台地址:
http://www.sxpost.com.cn/Admin/Admin_login.asp 这个后台...明显是冠龙科技
果断加上Databases/%23Database.mdb,提示无法连接,看来已经修复了。
0x02:
冠龙的貌似存在cookie注入,就尝试下
sqlmap构造的测试语句如下
Sqlmap -u "http://www.sxpost.com.cn/Article/ShowArticle.asp" --cookie "ArticleID=13160" --dbms=access --dbs --level 2
看来不行,- -!感觉测试语句没问题。应该是防范了,不过感觉冠龙的漏洞不止这些,希望引起厂商注意。
漏洞证明:
修复方案:
对用户z账户的信息页面的访问权限进行严格控制并查看服务器是否有木马,
版权声明:转载请注明来源 HackBraid@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:10
确认时间:2013-11-24 21:54
厂商回复:
CNVD确认并复现所述情况,已经转由CNCERT下发给山西分中心,由其后续协调网站管理单位处置。同时,该案例也同步抄报给了中国邮政集团公司信息技术局,同步处置。
最新状态:
暂无