漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0144017
漏洞标题：多地开评标系统弱口令+权限绕过
相关厂商：epoint.com.cn
漏洞作者： 路人甲
提交时间：2015-09-29 21:48
修复时间：2015-11-16 09:26
公开时间：2015-11-16 09:26
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-29： 细节已通知厂商并且等待厂商处理中
2015-10-02： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-12： 细节向核心白帽子及相关领域专家公开
2015-10-22： 细节向普通白帽子公开
2015-11-01： 细节向实习白帽子公开
2015-11-16： 细节向公众公开
简要描述：
该系统部分用户存在默认弱口令，登录后可以越权访问用户管理模块
求邀请码
详细说明：
http://**.**.**.**/bugs/wooyun-2014-083964 该漏洞之前被厂商积极忽略
但实际上还有很多系统未修复
厂商官网系统案例，范围还是较广的
通过google搜索“新点开评标系统”
经过测试发现以下站点存在该问题
http://**.**.**.**/zjpb 镇江
开标管理员
kb 11111
http://**.**.**.**/dzztb_pb/login.aspx 扬州
开标管理员
kb 11111
http://**.**.**.**/ruianpb 瑞安
监管人员
jg 11111
**.**.**.**:81/YanChengpb/ 盐城
开标管理员
kb 11111
工作人员
xm 11111
http://**.**.**.**:85/sqkpb 宿迁
工作人员
xm 11111
http://**.**.**.**/gxlzpb 柳州
开标管理员
kb 11111
监管人员
jg 11111
**.**.**.**/czpb 沧州
监管人员
jg 11111
http://**.**.**.**/lypbnew 临沂
开标管理员
kb 11111
http://**.**.**.**/siyangpb 泗阳
开标管理员
kb 11111
以上各系统未进行登录错误次数限制，存在被暴力破解的风险
漏洞证明：
以盐城为例 **.**.**.**:81/YanChengpb/
登录后修改URL **.**.**.**:81/YanChengpb/Pages/UserManage/User_List.aspx
可以进行初始化密码，新建用户等操作，相当于获得了管理员权限
修复方案：
建议修改默认用户，强制修改初始密码
增加多次登录失败锁定账户的功能
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-10-02 09:24
厂商回复：
CNVD未复现所述漏洞情况，暂未列入处置流程。
最新状态：
2015-10-08：正在修改中