当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-059841

漏洞标题:碧桂园系统漏洞百出(管理后台暴力破解、sql注入可得系统账号密码等)

相关厂商:碧桂园

漏洞作者: 西北狼

提交时间:2014-05-08 17:29

修复时间:2014-06-22 17:29

公开时间:2014-06-22 17:29

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-08: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-06-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

还是那句话:今天看到中国新的富豪榜,有碧桂园,屌丝一激动就进去看了下

详细说明:

发现一个碧桂园的网站:bip.countrygarden.com.cn
1、后台可暴力破解(有个test账号)
扫一下后台,得到管理后台:http://eip.countrygarden.com.cn:8080/manager/
输入账号admin,密码admin,错误提示:

eip-admin.png


输入账号test,密码test,错误提示居然变了。。。

eip-test.png


2、sql注入可得到系统账号和密码

sql注入.png

漏洞证明:

漏洞太多了。。。拿nmap扫一下,端口开了十几个,我也准备睡觉了,剩下的你们就自己挖吧

修复方案:

漏洞太多了,这不像是千亿元的大公司啊。。

版权声明:转载请注明来源 西北狼@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝