房地产投资之--雅戈尔集团股份有限公司设计缺陷信息泄露

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0157940

漏洞标题：房地产投资之--雅戈尔集团股份有限公司设计缺陷信息泄露

漏洞作者：路人甲

提交时间：2015-12-05 04:30

修复时间：2016-01-23 16:25

公开时间：2016-01-23 16:25

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：11

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-05：细节已通知厂商并且等待厂商处理中
2015-12-09：厂商已经确认，细节仅向厂商公开
2015-12-19：细节向核心白帽子及相关领域专家公开
2015-12-29：细节向普通白帽子公开
2016-01-08：细节向实习白帽子公开
2016-01-23：细节向公众公开

简要描述：

雅戈尔集团（600177）于1992年开始涉足房地产开发，公司在宁波、苏州等地相继开发东湖花园、东湖馨园、都市森林、苏州未来城、海景花园、钱湖比华利等大型楼盘，累计开发住宅、别墅、商务楼等各类物业300万平方米，坚持“创造经典、超越自我”的经营理念，以“品质地产先行者”为品牌理想，致力于为社会创造文明、和谐、温馨、优雅的居住文化及人文环境，为城市和历史缔造优秀作品。

详细说明：

漏洞页面：
http://**.**.**.**/

POST /ygr/servlet/MainServer HTTP/1.1
Accept: text/html, application/xhtml+xml, */*
Accept-Language: zh-CN
Referer: http://**.**.**.**/ygr/servlet/MainServer
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/7.0)
Accept-Encoding: gzip, deflate
Host: **.**.**.**
Content-Length: 144
Pragma: no-cache
Cookie: user=afsaf; JSESSIONID=8E229B9DE19B12EE352A43560CF93896; JSESSIONID=9935D69D1F37E7D2B88FA5DD39E49B22
token=9f7595fce8cdbe0752ccd501818eaa&cmd=login&needChangePwd=0&flag=&wp_id=0&trivallog=0&language=cn&need_exclusive=1&user=afsaf&password=123456

密码置为：123456