当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-055289

漏洞标题：最高人民法院某平台权限绕过漏洞可泄露内部敏感资料

相关厂商：中国最高人民法院

漏洞作者： Tank

提交时间：2014-04-02 14:01

修复时间：2014-05-17 14:02

公开时间：2014-05-17 14:02

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-02： 细节已通知厂商并且等待厂商处理中
2014-04-07： 厂商已经确认，细节仅向厂商公开
2014-04-17： 细节向核心白帽子及相关领域专家公开
2014-04-27： 细节向普通白帽子公开
2014-05-07： 细节向实习白帽子公开
2014-05-17： 细节向公众公开

简要描述：

最高人民法院的某系统存在权限设计漏洞，可绕过安全限制进入平台内部，可查看人大代表建议、政协提案、重大案件通报等敏感信息，造成内部资料的泄露。

详细说明：

全国人大代表、全国政协委员联络沟通平台
http://www.court.gov.cn/gzhd/gtpt/extension/
存在权限设计问题，其登陆难模块存在漏洞，当用户名和密码验证通过后，其跳转过程不是在服务器端执行，而是由客户端执行，因此获取到登陆平台后地址后，可直接进入后台，相关验证JS如下：

var int_keycode = event_e.charCode || event_e.keyCode;
if (int_keycode == '13') {
$("#button").click();
}
}
$(document).ready(function(e) {
//获取ip地址
$("#ip").val(ILData[0]);
$.cookie("id", null ,{path:'/'} );
$.cookie("name", null ,{path:'/'} );
$("#button").click(function(){
$.post("loginChk.asp",{
name:$("#name").val(),
passwd:$("#passwd").val(),
ip:ILData[0],
checkcode:$("#checkcode").val()
},
function(data,status){
//alert("Data: " + data + "\nStatus: " + status);
if(data.indexOf("PASS")>=0){
data=data.replace("PASS","");
$("#codeimg").click();
window.parent.location.href="http://www.court.gov.cn/gzhd/gtpt/gtptsy/";
}else{
alert(data);
$("#codeimg").click();
}
});
});
});
</script>


关键点
if(data.indexOf("PASS")>=0)就是判断服务器返回的字符串是否有PASS，如果下就跳转到下面的地址，即后台
window.parent.location.href="http://www.court.gov.cn/gzhd/gtpt/gtptsy/
拿到后台地址后直接在浏览器输入地址即可进入后台，造成内部资料泄露

漏洞证明：

.png


２.png


１－２.png


３.png


４.png

修复方案：

重新设计验证模块，跳转过程在服务器端执行，隐藏后台的真实地址

版权声明：转载请注明来源 Tank@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-04-07 08:18

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT上报国家某信息安全协调机构，同时CNCERT也将同步联系网站管理方。

最新状态：

暂无