漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0143676
漏洞标题：fuzzing大法好之美的内网漫游(已和董事长亲切交谈)
相关厂商：midea.com
漏洞作者： hecate
提交时间：2015-09-27 01:02
修复时间：2015-11-11 01:10
公开时间：2015-11-11 01:10
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-27： 细节已通知厂商并且等待厂商处理中
2015-09-27： 厂商已经确认，细节仅向厂商公开
2015-10-07： 细节向核心白帽子及相关领域专家公开
2015-10-17： 细节向普通白帽子公开
2015-10-27： 细节向实习白帽子公开
2015-11-11： 细节向公众公开
简要描述：
中秋佳节，先来淫一首湿吧：fuzzing大法边界绕，内网漫游叹逍遥……
这次可值15 rank？
详细说明：
1.来到这个地址http://im.midea.com/，下载个美信ios移动客户端，登录处无验证码和密码错误次数限制，但是用户名是什么格式呢？
百度文库发现这个东西
①若姓名是3个字，则用户名为 姓氏全拼+名字拼音首字母缩写
②若姓名是2个字，则用户名为 姓氏全拼+名字全拼
2.生成用户名字典，虽然登录时password字段被无解的算法加密，但是可以固定密码为 midea@123然后对用户名进行fuzzing，得到
用户名 liuja
密码 midea@123
3.单点登录
月薪好高啊啊啊~
邮件
影像系统
报障系统
质量管理系统
苏宁国美交易信息
4.拨入vpn，进入内网
地址https://vpn.midea.com/sslvpn/Login/Login
搞半天连接不上，后来到这个地址
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doShowproductpage&productTab=downloads&product=175&version=VPN%20Clients%20for%20Windows#r60hfa02
下载checkpoint vpn客户端登录
内网门户
众多3389
登录美信与董事长交谈
漏洞证明：
我一个都没登录过！
修复方案：
增加验证码和错误次数限制
版权声明：转载请注明来源 hecate@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-09-27 01:09
厂商回复：
感谢hecate@乌云 的提醒 18RANK拿去吧，这个假期基本上废了...乌云晚上审漏洞的特性也真是神了。
最新状态：
暂无