漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-047488
漏洞标题：联想某运作系统存在未授权访问直接登录导致信息泄露
相关厂商：联想
漏洞作者： Mr.leo
提交时间：2013-12-31 11:08
修复时间：2014-02-14 11:08
公开时间：2014-02-14 11:08
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-31： 细节已通知厂商并且等待厂商处理中
2014-01-02： 厂商已经确认，细节仅向厂商公开
2014-01-12： 细节向核心白帽子及相关领域专家公开
2014-01-22： 细节向普通白帽子公开
2014-02-01： 细节向实习白帽子公开
2014-02-14： 细节向公众公开
简要描述：
联想某运作系统存在未授权访问直接登录导致信息泄露
详细说明：
站点：
http://pscm.lenovo.com.cn 联想备件运作系统
谈下搜索引擎的利用，我们先使用google搜索，
site：pscm.lenovo.com.cn
是的，由于此网站的 robots.txt，系统未提供关于该结果的说明。
再换百度搜索试试看呢
结果也是一样，没有相关的可用链接。
无意中在搜索lenovo.net二级域名的时候，发现一个test.lenovo.net，扫描存在一个SQL注入，不过是假象。利用这个线索，构造了一个新的搜索方式，终于有了实质性的发现。
既然谷歌、百度都不行，我们试试看必应吧
按照test的思路，构造出关键字搜索：test lenovo.com
在第二页出现了1个可疑的URL链接，说明依旧是由于此网站的 robots.txt，系统未提供关于该结果的说明。点开看看呢。是的，直接绕过登录。
http://pscm.lenovo.com.cn/defaultframe.htm?r=/logistics/quality/ntf/ntftestquery/default.htm&user=C17913
登录系统，很明显user=C17913是一个用户名，不过不需要密码一样可以查看信息，造成信息泄露。
未深入，over
漏洞证明：
已经证明
修复方案：
1#优化robots设置
2#送个大礼包哈
版权声明：转载请注明来源 Mr.leo@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-01-02 10:51
厂商回复：
感谢您对联想安全做出的贡献！我们将立即评估与修复相关漏洞
最新状态：
暂无