当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-047384

漏洞标题：番茄网敏感数据泄漏并可cookie欺骗登录后台

相关厂商：番茄网

漏洞作者： D_in

提交时间：2013-12-30 11:21

修复时间：2014-02-13 11:22

公开时间：2014-02-13 11:22

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：8

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

番茄网原码泄漏，有数据库，但密码破解不出，查看原码发现cookie验证不严可构造登录后台

详细说明：

番茄网原码地址为：http://www.fqw8.com/web.rar
下载后的原码

.jpg


发现数据库备份文件，导入mssql

2.jpg


密码破解不出，查看后台登陆原码，发现cookie验证不严
关键代码：

protected void BtnLogin_Click(object sender, EventArgs e)
    {
        string username = txtUserName.Text.Trim();
        string userpwd = txtPassword.Text.Trim();
        user.User_id = username;
        user = userLogic.Login(user, EncryDncry.Encrypt(userpwd));
        if (user != null)
        {
            SetCookie("BackUser", "USERINFO", user.Id + "," + user.User_id + "," + user.User_name + "," + user.Role_id, 60);
            Response.Redirect("../Main.aspx");
        }
        else
        {
            base.ShowMessage("账号或密码错误或是账号未开启！", "");
        }
    }


未验证密码，可构造登录

3.jpg

漏洞证明：

如上！！！

修复方案：

登录处的cookie验证肯定要验证密码的。。。。。其实我也不是很懂。。

版权声明：转载请注明来源 D_in@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝