漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0144721
漏洞标题：企信通后台管理系统越权导致（可发任意短信，任意重置和注册他人帐号）
相关厂商：企信通后台管理系统
漏洞作者： 路人甲
提交时间：2015-10-09 08:53
修复时间：2015-11-27 17:26
公开时间：2015-11-27 17:26
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-09： 细节已通知厂商并且等待厂商处理中
2015-10-13： 厂商已经确认，细节仅向厂商公开
2015-10-23： 细节向核心白帽子及相关领域专家公开
2015-11-02： 细节向普通白帽子公开
2015-11-12： 细节向实习白帽子公开
2015-11-27： 细节向公众公开
简要描述：
66666666666666666
详细说明：
**.**.**.**:89/
其实最早我拿到的帐号是
xiaolong/2429946577
登录上后
访问**.**.**.**:89/search/user_update1.asp?fid=MXlhbnpp
就可以看到admin的密码。
原理是将fid base64解码，历遍数字部分即可，把数字改成1 就是admin。
得到admin的密码后再登录。
漏洞证明：
http://**.**.**.**/
13888888888/wooyun
13933741568/wooyun
影响大量其他企业。
http://**.**.**.**/rights/wltlogin.jsp
用户 手机号 接入号 发送时间 报告时间 发送内容 条数 运营商 状态报告
10128 15734178794 无 2015-10-4 10:08:55 2015-10-4 10:08:55 【星悦国际】您好，我是星悦国际市场部的，我的联系方式，手机：18611753347，QQ: 2851063833 1 接口错误 ERRJK
10128 13599386819 无 2015-10-4 10:07:32 2015-10-4 10:07:32 【都尚网】您好，我是都尚网市场部的招商经理鲁鸿源，我的联系方式，手机：17720567224，QQ:2851579968 1 接口错误 ERRJK
10128 18299101593 无 2015-10-4 10:04:28 2015-10-4 10:04:28 【商代国际】您好，我是商代国际市场部的商代国际经理刘健，我的联系方式，手机：15102782767，QQ:2850721455 1 接口错误 ERRJK
10176 13537520159 106902650020 2015-10-4 10:01:01 2015-10-4 10:01:06 【万恒科技】您本次操作验证码 ：351847。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 移动 DELIVRD
10176 13376539966 1062222222 2015-10-4 9:59:31 2015-10-4 9:59:57 【万恒科技】您本次操作验证码 ：851012。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 电信 2
10128 13750132357 无 2015-10-4 9:57:15 2015-10-4 9:57:15 【都尚网】您好，我是都尚网市场部的，我的联系方式，手机：15608644560，QQ:2851579980 1 接口错误 ERRJK
10176 13376539966 1062222222 2015-10-4 9:56:58 2015-10-4 9:57:17 【万恒科技】您本次操作验证码 ：435392。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 电信 2
10128 15265923563 无 2015-10-4 9:56:47 2015-10-4 9:56:47 【亿投支付 】您好，我是亿投支付 市场部的马帅，我的联系方式，手机：01056694121，QQ:2853989795 1 接口错误 ERRJK
10176 13829954363 106902650020 2015-10-4 9:55:27 2015-10-4 9:55:30 【万恒科技】您本次操作验证码 ：548024。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 移动 DELIVRD
10176 13376539966 1062222222 2015-10-4 9:53:12 2015-10-4 9:53:33 【万恒科技】您本次操作验证码 ：276135。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 电信 2
102 15051868730 10690123 2015-10-4 9:52:33 2015-10-4 9:52:38 【迪信通】亲爱的陈海霞 ,您预约的 【新机子】三星GALAXY Note5重磅测评，都是干货！，预约码为4001599932，请妥善保管，到店出示！更多详情请登录：http://**.**.**.** 2 移动 DELIVRD
10176 18122639258 1062222222 2015-10-4 9:51:27 2015-10-4 9:51:54 【万恒科技】您本次操作验证码 ：339229。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 电信 2
10128 17864233525 无 2015-10-4 9:51:07 2015-10-4 9:51:07 【亿投支付 】您好，我是亿投支付 市场部的马帅，我的联系方式，手机：01056694121，QQ:2853989795 1 接口错误 ERRJK
10128 13655934507 无 2015-10-4 9:49:47 2015-10-4 9:49:47 【星悦国际】您好，我是星悦国际市场部的王翔，我的联系方式，手机：13521957886，QQ:2851063885 1 接口错误 ERRJK
10176 18122639258 1062222222 2015-10-4 9:48:36 2015-10-4 9:48:58 【万恒科技】您本次操作验证码 ：925283。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 电信 2
10176 18088881882 1062222222 2015-10-4 9:39:34 2015-10-4 9:39:59 【万恒科技】您本次操作验证码 ：693814。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 电信 2
10128 15312551567 106902650019021 2015-10-4 9:38:00 2015-10-4 9:38:41 【商代国际】您好，我是商代国际市场部的胡云芳，我的联系方式，手机：15549537071，QQ:2850721467 1 电信 2
10128 13403066124 无 2015-10-4 9:37:23 2015-10-4 9:37:23 【星悦国际】您好，我是星悦国际市场部的，我的联系方式，手机：18611753347，QQ: 2851063833 1 接口错误 ERRJK
106 18019345923 10690123 2015-10-4 9:36:39 2015-10-4 9:37:59 【海尔电器】验证码:280828。请勿将此验证码告知他人并确认该申请是您本人操作。 退订回N 1 电信 DELIVRD
10176 18088881882 1062222222 2015-10-4 9:35:13 2015-10-4 9:36:28 【万恒科技】您本次操作验证码 ：132606。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 电信 2
106 18985133291 10690123 2015-10-4 9:35:00 【海尔电器】尊敬的会员：您好：您购买的电器于今日配送，配送人员【张奎】，电话【18786014247】，预计今日内送达，请保持电话畅通，如有疑问请联系配送人员或拨打配送热线：0851-6846299，祝您生活愉快。退订回N 2 电信
106 18183402225 10690123 2015-10-4 9:35:00 【海尔电器】尊敬的会员：您好：您购买的电器于今日配送，配送人员【张奎】，电话【18786014247】，预计今日内送达，请保持电话畅通，如有疑问请联系配送人员或拨打配送热线：0851-6846299，祝您生活愉快。退订回N 2 电信
10128 15999925480 无 2015-10-4 9:34:24 2015-10-4 9:34:24 【都尚网】您好，我是都尚网市场部的招商经理鲁鸿源，我的联系方式，手机：17720567224，QQ:2851579968 1 接口错误 ERRJK
10128 17864166099 无 2015-10-4 9:33:36 2015-10-4 9:33:36 【星悦国际】您好，我是星悦国际市场部的刘经理，我的联系方式，手机：15010950597，QQ:2851063897 1 接口错误 ERRJK
10128 18562829215 106902650019021 2015-10-4 9:33:21 2015-10-4 9:33:28 【都尚网】您好，我是都尚网市场部的彭世婷，我的联系方式，手机：13971246462，QQ:2850235084 1 联通 DELIVRD
用户 手机号 接入号 发送时间 报告时间 发送内容 条数 运营商 状态报告
10128 18329197863 无 2015-10-4 9:32:51 2015-10-4 9:32:51 【星悦国际】您好，我是星悦国际市场部的薛涛，我的联系方式，手机：13011277371，QQ:2851063878 1 接口错误 ERRJK
10128 18251521145 无 2015-10-4 9:29:49 2015-10-4 9:29:49 【商代国际】您好，我是商代国际市场部的胡云芳，我的联系方式，手机：15549537071，QQ:2850721467 1 接口错误 ERRJK
10128 15753628673 无 2015-10-4 9:29:11 2015-10-4 9:29:11 【星悦国际】您好，我是星悦国际市场部的薛涛，我的联系方式，手机：13011277371，QQ:2851063878 1 接口错误 ERRJK
10128 15753628673 无 2015-10-4 9:28:48 2015-10-4 9:28:48 【星悦国际】您好，我是星悦国际市场部的薛涛，我的联系方式，手机：13011277371，QQ:2851063878 1 接口错误 ERRJK
10128 13852650102 无 2015-10-4 9:28:45 2015-10-4 9:28:45 【星悦国际】您好，我是星悦国际市场部的张政帮你开网店的，我的联系方式，手机：01052257394，QQ:2851063899 1 接口错误 ERRJK
10176 13671425621 106902650020 2015-10-4 9:28:15 2015-10-4 9:28:22 【万恒科技】您本次操作验证码 ：626411。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 移动 DELIVRD
10176 13418779304 106902650020 2015-10-4 9:27:32 2015-10-4 9:27:40 【万恒科技】您本次操作验证码 ：155529。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 移动 DELIVRD
10128 15090778014 无 2015-10-4 9:27:14 2015-10-4 9:27:14 【都尚网】您好，我是都尚网市场部的招商经理鲁鸿源，我的联系方式，手机：17720567224，QQ:2851579968 1 接口错误 ERRJK
10176 18127013068 1062222222 2015-10-4 9:27:02 2015-10-4 9:27:29 【万恒科技】您本次操作验证码 ：290759。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 电信 2
10128 18782270017 无 2015-10-4 9:26:18 2015-10-4 9:26:18 【商代国际】您好，我是商代国际市场部的胡云芳，我的联系方式，手机：15549537071，QQ:2850721467 1 接口错误 ERRJK
1055 18369077032 106902650009 2015-10-4 9:25:21 2015-10-4 9:25:29 【去买呀】尊敬的去买呀用户您好！欢迎成为去买呀会员，您的验证码为：94280 1 移动 DELIVRD
10128 13931938927 无 2015-10-4 9:22:12 2015-10-4 9:22:12 【都尚网】您好，我是都尚网市场部的招商经理邱珊，我的联系方式，手机：15994299447，QQ:2850235070 1 接口错误 ERRJK
10128 18203759858 无 2015-10-4 9:21:02 2015-10-4 9:21:02 【都尚网】您好，我是都尚网市场部的胡艳霞，我的联系方式，手机：15623523739，QQ:2851579967 1 接口错误 ERRJK
102 15850554046 10690123 2015-10-4 9:20:57 2015-10-4 9:21:10 【迪信通】亲爱的张纪亮 ,您预约的 【新机子】三星GALAXY Note5重磅测评，都是干货！，预约码为4001599956，请妥善保管，到店出示！更多详情请登录：http://**.**.**.** 2 移动 DELIVRD
10128 13569133868 无 2015-10-4 9:19:03 2015-10-4 9:19:03 【都尚网】您好，我是都尚网市场部的胡艳霞，我的联系方式，手机：15623523739，QQ:2851579967 1 接口错误 ERRJK
10176 15019285586 106902650020 2015-10-4 9:17:58 2015-10-4 9:18:05 【万恒科技】您本次操作验证码 ：351573。打死都不能告诉别人哦！如非本人操作，请及时修改帐号密码。唯一热线：400-9923-988 1 移动 DELIVRD
106 18956339000 10690123 2015-10-4 9:17:47 2015-10-4 9:19:33 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 DELIVRD
106 18956315598 10690123 2015-10-4 9:17:47 2015-10-4 9:19:20 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 DELIVRD
106 18963702611 10690123 2015-10-4 9:17:47 2015-10-4 9:19:18 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 DELIVRD
106 18956303130 10690123 2015-10-4 9:17:47 2015-10-4 9:19:19 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 DELIVRD
106 18962554885 10690123 2015-10-4 9:17:47 2015-10-4 9:19:20 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 2
106 18956303112 10690123 2015-10-4 9:17:47 2015-10-4 9:19:33 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 DELIVRD
106 18956338312 10690123 2015-10-4 9:17:47 2015-10-4 9:19:33 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 DELIVRD
106 18950757936 10690123 2015-10-4 9:17:47 2015-10-4 9:19:33 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 DELIVRD
106 18956337927 10690123 2015-10-4 9:17:47 2015-10-4 9:19:19 【海尔电器】尊敬的会员：谢园路海尔旗舰店：十一大放价，海尔总部特批，全场直销价，洗衣机799冰箱1099彩电1299空调1899，电话：5101833退订回N 2 电信 DELIVRD
海尔电器也躺枪
修复方案：
修复越权，整改口令
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-10-13 17:24
厂商回复：
暂未建立与网站管理单位的直接处置渠道,待认领.
最新状态：
暂无