当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-077442

漏洞标题:考速通平台多个漏洞,平行权限、弱口令、大量用户信息泄露等

相关厂商:深圳市远界管理咨询有限公司

漏洞作者: mywaiting

提交时间:2014-09-26 17:52

修复时间:2014-11-10 17:54

公开时间:2014-11-10 17:54

漏洞类型:后台弱口令

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-09-26: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

深圳市远界管理咨询有限公司旗下的“考速通”平台有多个漏洞,后台权限不加验证,弱口令、大量用户信息泄露等!

详细说明:

考速通平台是深圳市远界管理咨询有限公司旗下的一款考试平台!帮助考生联系题目使用,但是由于其程序问题已经配置不当,导致相当多的信息泄露漏洞。
1、首先直接访问其网址 http://112.124.

mask 区域
1.://**.**.**

/ 可以发现WAMPserver搭建的LAMP平台,其中 http://112.124.

mask 区域
1.://**.**.**

/?phpinfo=1 这个网址可以返回网站的phpinfo 从而导致泄露相当多的服务器配置信息。

首页截图.png


2、WAMPserver的首页泄露了服务器上所有的projects信息,有以下的路径:

bct-library
dgkst
dgkst1
dgxkxt
jmkst
kuaisukejian
mmkst
NewPce
res
wx
yjhabit
yjhabit2
zhkst
zjkst


3、针对上述的路径逐一试探可以得知,项目 http://112.124.

mask 区域
1.://**.**.**

/yjhabit2/public/manager/acl 存在弱口令 admin/admin 可以直接登陆后台,并且可以上传文件。

后台弱口令


4、程序后台权限无验证,随便以访客身份,访问后台目录:http://112.124.

mask 区域
1.://**.**.**

/dgkst/index.php/Admin/Home/ 完全的操作权限!

后台截图


其中可以泄露大量的用户信息!!!
顺便提及:
虽然系统是深圳市远界管理咨询有限公司开发的,但是我发现都是中国南方电网的用户在使用!
特此要求乌云也通报漏洞到中国南方电网!
非常感谢!

漏洞证明:

考速通平台是深圳市远界管理咨询有限公司旗下的一款考试平台!帮助考生联系题目使用,但是由于其程序问题已经配置不当,导致相当多的信息泄露漏洞。
1、首先直接访问其网址 http://112.124.

mask 区域
1.://**.**.**

/ 可以发现WAMPserver搭建的LAMP平台,其中 http://112.124.

mask 区域
1.://**.**.**

/?phpinfo=1 这个网址可以返回网站的phpinfo 从而导致泄露相当多的服务器配置信息。

首页截图.png


2、WAMPserver的首页泄露了服务器上所有的projects信息,有以下的路径:

bct-library
dgkst
dgkst1
dgxkxt
jmkst
kuaisukejian
mmkst
NewPce
res
wx
yjhabit
yjhabit2
zhkst
zjkst


3、针对上述的路径逐一试探可以得知,项目 http://112.124.

mask 区域
1.://**.**.**/

yjhabit2/public/manager/acl 存在弱口令 admin/admin 可以直接登陆后台,并且可以上传文件。

后台弱口令


4、程序后台权限无验证,随便以访客身份,访问后台目录:http://112.124.

mask 区域
1.://**.**.**

/dgkst/index.php/Admin/Home/ 完全的操作权限!

后台截图


其中可以泄露大量的用户信息!!!
顺便提及:
虽然系统是深圳市远界管理咨询有限公司开发的,但是我发现都是中国南方电网的用户在使用!
特此要求乌云也通报漏洞到中国南方电网!
非常感谢!

修复方案:

限制权限,配置好服务器!你们比我更专业!

版权声明:转载请注明来源 mywaiting@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝