漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024974
漏洞标题：广东省妇幼保健院漏洞数枚,可导致用户数据泄露
相关厂商：广东省妇幼保健院
漏洞作者： 月巴_又鸟
提交时间：2013-06-03 17:32
修复时间：2013-07-18 17:32
公开时间：2013-07-18 17:32
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
1、没登陆验证就可以查看账户信息，每个用户都保留着极其敏感的个人信息
http://clab.e3861.com/admin/admin_user.asp
用户id和密码都可以查看到
然后我们在首页http://clab.e3861.com/登陆，登陆之后可以查看到用户的敏感的信息
2、说明文件没删除........
http://clab.e3861.com/说明.txt
里面有后台登陆密码...
3后台登陆弱密码
登陆地址：http://clab.e3861.com/admin/
账户：admin
密码：admin
4.后台公告板有存储型XSS漏洞，没有任何过滤
测试payload：<script>alert(1)</script>
而且最蛋疼的是，每个用户登陆后，都会自动弹出对话框，危险
详细说明：
1、没登陆验证就可以查看账户信息，每个用户都保留着极其敏感的个人信息
http://clab.e3861.com/admin/admin_user.asp
用户id和密码都可以查看到
然后我们在首页http://clab.e3861.com/登陆，登陆之后可以查看到用户的敏感的信息
2、说明文件没删除........
http://clab.e3861.com/说明.txt
里面有后台登陆密码...
3后台登陆弱密码
登陆地址：http://clab.e3861.com/admin/
账户：admin
密码：admin
4.后台公告板有存储型XSS漏洞，没有任何过滤
测试payload：<script>alert(1)</script>
而且最蛋疼的是，每个用户登陆后，都会自动弹出对话框，危险
给我邀请码吧客服妹纸或是客服帅锅，都提交很多次了，没一次过啊啊啊！！╮(￣▽￣)╭求个邀请码，好人一生平安
漏洞证明：
1、
2、
3、
4、
修复方案：
版权声明：转载请注明来源 月巴_又鸟@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝