漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0123957
漏洞标题：weiphp全版本修改任意公众号任意信息 官网演示
相关厂商：weiphp.cn
漏洞作者： ../
提交时间：2015-07-28 10:47
修复时间：2015-10-26 10:52
公开时间：2015-10-26 10:52
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-28： 细节已通知厂商并且等待厂商处理中
2015-07-28： 厂商已经确认，细节仅向厂商公开
2015-07-31： 细节向第三方安全合作伙伴开放
2015-09-21： 细节向核心白帽子及相关领域专家公开
2015-10-01： 细节向普通白帽子公开
2015-10-11： 细节向实习白帽子公开
2015-10-26： 细节向公众公开
简要描述：
weiphp全版本修改任意公众号任意信息 官网演示
帖子: 26742|会员: 19060
http://bbs.weiphp.cn/forum.php
http://project.weiphp.cn
受影响网站：
http://wx.thmao.com/
http://www.qrwei.com/index.php?s=/home/user/login.html
http://www.yunweikj.com/index.php?s=/Admin/Public/login.html
http://www.cfcj.com.cn/index.php?s=/home/user/login.html
http://wx.xkb.com.cn/index.php?s=/home/user/login.html
http://www.itmkj.com/index.php?s=/home/user/login.html
http://www.sailingyun.cn/index.php?s=/home/user/login.html
www.joyjt.com
http://www.3g133.com/index.php?s=/home/user/login.html
太多了 举几个例子 的确通用性 weiphp下载地址http://www.weiphp.cn/
百度搜索WeiPHP 百度为您找到相关结果约222,000个
详细说明：
weiphp全版本修改任意公众号任意信息 官网演示
问题出在get_token全局缓存，逻辑问题。
官网注册http://project.weiphp.cn
然后关注官网微信 回复微官网 点击进去 分享到QQ 获取 网址后面的 token 如：
http://project.weiphp.cn/weishi/index.php?s=/addon/WeiSite/WeiSite/index/token/gh_fd7d36352d19/openid/orgF0t29_TBY****qfU.html
如图文回复管理地址http://project.weiphp.cn/weishi/index.php?s=/addon/CustomReply/CustomReply/lists.html
地址 + /token/gh_fd7d36352d19
构造http://project.weiphp.cn/weishi/index.php?s=/addon/CustomReply/CustomReply/lists/token/gh_fd7d36352d19.html
就可以管理官网的自定义回复，其他操作一样。
weiphp2.0漏洞包：
/index.php?s=/Home/MemberPublic/add/id/119 改变 119 获取网站任意用户
AppID （应用ID）
AppSecret （应用密钥）
EncodingAESKey （安全模式下必填）
/index.php?s=/addon/UserCenter/UserCenter/lists + token 获取任意用户 openid 伪造订单什么的轻轻松松
漏洞证明：
weiphp全版本修改任意公众号任意信息 官网演示
问题出在get_token全局缓存，逻辑问题。
官网注册http://project.weiphp.cn
然后关注官网微信 回复微官网 点击进去 分享到QQ 获取 网址后面的 token 如：
http://project.weiphp.cn/weishi/index.php?s=/addon/WeiSite/WeiSite/index/token/gh_fd7d36352d19/openid/orgF0t29_TBY****qfU.html
如图文回复管理地址http://project.weiphp.cn/weishi/index.php?s=/addon/CustomReply/CustomReply/lists.html
地址 + /token/gh_fd7d36352d19
构造http://project.weiphp.cn/weishi/index.php?s=/addon/CustomReply/CustomReply/lists/token/gh_fd7d36352d19.html
就可以管理官网的自定义回复，其他操作一样。
weiphp2.0漏洞包：
/index.php?s=/Home/MemberPublic/add/id/119 改变 119 获取网站任意用户
AppID （应用ID）
AppSecret （应用密钥）
EncodingAESKey （安全模式下必填）
/index.php?s=/addon/UserCenter/UserCenter/lists + token 获取任意用户 openid 伪造订单什么的轻轻松松
修复方案：
验证权限
版权声明：转载请注明来源 ../@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-07-28 10:50
厂商回复：
感谢，这个问题目前正在处理
最新状态：
暂无