当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0169733

漏洞标题： 盾灵广告联盟系统后台权限绕过漏洞。可直接进入后台

相关厂商：www.dunling.com

漏洞作者： 路人甲

提交时间：2016-01-18 15:27

修复时间：2016-02-27 11:49

公开时间：2016-02-27 11:49

漏洞类型：非授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-02-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

下载地址：http://**.**.**.**/soft/35768.htm
在admin/admin_pass.php部分：

QQ截图20160113222428.png


验证是否登录的文件是check.php
跟进查看代码

<?php
error_reporting(0);
isset($_COOKIE['admin'])?$check=$_COOKIE['admin']:$check=null;
isset($_COOKIE['admin_name'])?$admin_user=$_COOKIE['admin_name']:$user=null;
if($check != "Y" ){header("Location:../index.php");exit;}
?>


最后一句是如果$check不等于Y，那么就跳转到首页，换言之只要$check的值等于Y，那么就可以进入后台

漏洞证明：

本地测试：
burp抓包访问

QQ截图20160113222900.png


将数据改成：

QQ截图20160113223243.png


然后

QQ截图20160113223407.png


点击go

QQ截图20160113223417.png


QQ截图20160113223443.png


点击一下然后可以看到成功登入管理后台了

QQ截图20160113223450.png

修复方案：

验证权限的代码好弱智

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)