漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-084384
漏洞标题：Kesion ICMS智能建站系统多处权限绕过，可修改任意用户密码
相关厂商：kesion.com
漏洞作者： 路人甲
提交时间：2014-11-27 21:14
修复时间：2015-02-25 21:16
公开时间：2015-02-25 21:16
漏洞类型：非授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-27： 细节已通知厂商并且等待厂商处理中
2014-12-02： 厂商已经确认，细节仅向厂商公开
2014-12-05： 细节向第三方安全合作伙伴开放
2015-01-26： 细节向核心白帽子及相关领域专家公开
2015-02-05： 细节向普通白帽子公开
2015-02-15： 细节向实习白帽子公开
2015-02-25： 细节向公众公开
简要描述：
Kesion ICMS2.5智能建站系统存在多处权限绕过
详细说明：
Kesion ICMS智能建站系统多处权限绕过，修改任意用户资料，并可修改任意用户密码。
漏洞证明：
系统官网：http://www.kesion.com/
系统演示站点：http://i.kesion.com/ 为了演示漏洞，注册了用户名为test1和test2的两个用户。
漏洞一、修改任意用户基本资料：
1、登录test1用户--》会员中心--》修改我的资料。
2、使用代理拦截请求，修改cookie中的username字段为被攻击的用户名：
3、登录被攻击用户，用户资料被修改
漏洞二、修改任意用户绑定手机
1、登录系统--》会员中心--》手机绑定管理
2、填写手机号，使用代理拦截请求，修改cookie中的username字段为被攻击的用户名：
3、登录被攻击用户，绑定手机被修改：
手机绑定用于手机密码找回、余额支付手机验证、网店订单处理等多种功能，因此危害比较大。
漏洞三、修改任意用户空间参数：
1、登录系统--》会员中心--》空间参数设置：
2、使用代理拦截请求，修改cookie中的username字段为被攻击的用户名：
3、登录被攻击用户，空间参数设置被修改。
漏洞四、修改任意用户密码
使用漏洞一修改用户的注册邮箱后，在登录页面点击忘记密码：
按要求填写账户和邮箱，即可修改任意用户密码
修复方案：
修改用户资料时，不要只根据简单的用户名进行修改，对用户身份进行检查。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-12-02 09:28
厂商回复：
最新状态：
暂无