漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0142650
漏洞标题：查看女神家水表之南京水务集团营业厅任意账号登录
相关厂商：南京水务集团有限公司
漏洞作者： lo0o
提交时间：2015-09-23 22:01
修复时间：2015-11-08 16:42
公开时间：2015-11-08 16:42
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-23： 细节已通知厂商并且等待厂商处理中
2015-09-24： 厂商已经确认，细节仅向厂商公开
2015-10-04： 细节向核心白帽子及相关领域专家公开
2015-10-14： 细节向普通白帽子公开
2015-10-24： 细节向实习白帽子公开
2015-11-08： 细节向公众公开
简要描述：
本屌：在吗？
女神：呵呵，我去洗澡了。
本屌：你家水表没跑啊。
微信：您和女神已经不是好友关系。
详细说明：
奇葩漏洞，任意注册账号均可登录，泄露用户个人信息（姓名、手机号、身份证号、邮箱、密码、家庭地址），可查看详细用水信息。整个南京城的用户，女神你家水表号多少？
至于撞库什么的，我才不会去做呢。
漏洞证明：
南京水务集团有限公司网上营业厅http://**.**.**.**/portal.do?method=biz，可在线查看用水情况，缴纳水费。
找回密码页面，http://**.**.**.**/portal.do?method=forgetpwd，输入用户名，从而找回密码，
这里用户名可以填水卡号，输入已经被注册用户绑定的水卡号（可以用测试账号：1122496），返回报文如下，
返回报文中包含用户密码、手机号、身份证号、找回密码问题答案等。
使用返回报文处的username和password可成功登录
查看详细用水信息
暴力跑某个段的后4位结果
神马，你说md5值解密不出来？
到找回密码页面，填入返回报文中密码找回答案重置密码吧。
至于说撞库什么的，我才不会去做呢。
修复方案：
你们懂得。
版权声明：转载请注明来源 lo0o@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-09-24 16:41
厂商回复：
CNVD确认所述情况，已经转由CNCERT下发给江苏分中心，由其后续协调网站管理单位处置。
最新状态：
暂无