漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-061740
漏洞标题:某通用图书馆系统万能密码登录+删除任意用户+获取任意用户密码(无需登录)
相关厂商:盛大天方科技有限公司
漏洞作者: what_news
提交时间:2014-05-22 23:29
修复时间:2014-08-20 23:30
公开时间:2014-08-20 23:30
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-05-22: 细节已通知厂商并且等待厂商处理中
2014-05-27: 厂商已经确认,细节仅向厂商公开
2014-05-30: 细节向第三方安全合作伙伴开放
2014-07-21: 细节向核心白帽子及相关领域专家公开
2014-07-31: 细节向普通白帽子公开
2014-08-10: 细节向实习白帽子公开
2014-08-20: 细节向公众公开
简要描述:
补充啊
详细说明:
漏洞一 任意用户删除
无需登录
访问
看到那个用户不舒服就可以直接删除了
里面说的一个testmyme 密码123已经被我删除了
测试的时候也可以自己注册一个用户 然后访问这个页面进行删除 无需登录
漏洞二 万能密码登录
账号输入 admin' or '1'='1 密码随便输入a就可以登录admin账号了
漏洞三获取任意用户密码
结合
我们可以访问用户任意信息
现在访问
可获取到账号名 admin 邮箱 [email protected]
接着我们访问
分别输入 admin和[email protected] 点击按钮密码就出来了
漏洞证明:
漏洞证明如上
修复方案:
对权限进行设置 对登录参数进行处理
版权声明:转载请注明来源 what_news@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:8
确认时间:2014-05-27 13:37
厂商回复:
CNVD确认并复现所述情况,由CNVD通过公开联系渠道向中国版本图书馆网站管理单位通报,电话至010-(技术电话),将通报发送至邮箱中处置。
最新状态:
暂无