WooYun.org

漏洞代码如下：
<%    
    //传入的是昵称
    String name = request.getParameter("name");
	name = Util.formatRequest(name,MailMain.s_os,"GBK"); 
     
	//http://localhost:8080/mailmain?type=login&uid=test&pwd=test&domain=test.com
	String uid = null;
	String domain = null;
	String pwd = null;
	
	UserAccountList ual = new UserAccountList();
	try {
		ual.init(null, 0, null, 0,
				MailMain.s_config.UsersPerPage, 1, null,
				"first_name", name, null,true);
		int iSize = ual.alUserAccount.size();
		if (iSize > 0) {
			UserAccount ua = (UserAccount) ual.alUserAccount
					.get(0);
			
			if(ua != null){
				uid = ua.username;
				domain = ua.m_domain;
				pwd = ua.getOrgPassword();
			}
		}
	} catch (Exception e) {
	}
	if(uid != null){
		response.sendRedirect("mailmain?type=login&uid=" + uid + "&pwd="+ pwd + "&domain=" + domain + "&style=enterprise");
	}else{
		%>找不到该用户<%	
	}
%>

代码实现上仅仅通过参数name来查询邮箱用户信息，如果存在就将该用户的标示uid = ua.username;用户的域domain = ua.m_domain;用户的明文密码pwd = ua.getOrgPassword();直接取出，然后使用这些信息进行重定向到登录界面mailmain?type=login&uid=&pwd=&domain=

整个过程确实密码的验证，只是简单的判断了下是否存在给定的邮箱账号，导致任意邮箱账号登录，同时在这个过程中还直接泄露了该邮箱账号对于的域名domain和明文密码等敏感信息。

通过直接访问/nicknamelogin.jsp页面，即不给name赋值，默认会返回邮箱账号的第一个账号