易汇金分站未授权登陆后台 | wooyun-2016-0192587| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0192587

漏洞标题：易汇金分站未授权登陆后台

漏洞作者：路人甲

提交时间：2016-04-05 10:54

修复时间：2016-05-20 11:00

公开时间：2016-05-20 11:00

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-05：积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-20：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

mask 区域

*****^^^*****
1.http://**.**.**/bugs/wooyun-2016-0192133_
*****^令执行/涉及311^*****
*****^^^*****
*****^^负责人，由于信息敏感，在此先^*****
**********
*****个公^*****
**********
2.http://**.**.**/_
*****b79471e035324edd5623.png&qu*****
*****^是je*****
*****^后^*****
3.http://**.**.**/jeeadmin/jeecms/index.dolocale=zh_CN_
**********
*****^码 果^*****
*****a48a5d3d0640d00d3c05.png&qu*****
**********
*****fbb2187459a9bfba1d56.png&qu*****
**********
*****理可^*****
*****f583f11397f43693702c.png&qu*****
**********
*****ml验^*****
4.http://**.**.**/r/cms/www/22.html_
**********
*****^^行还^*****

漏洞证明：

之前提交的
http://wooyun.org/bugs/wooyun-2016-0192133
易宝支付系公司易汇金某系统命令执行/涉及311个项目源码/root权限/
厂商回复：
感谢您的提交，该系统非易宝系统，亦不在服务区内，已转交相关公司负责人，由于信息敏感，在此先确认，避免公开泄漏，鹏博士宽带也可以这样玩
看来不是一个公司负责
http://qa.ehking.com/

这个一看是jeecms
直接收入后台地址
http://qa.ehking.com/jeeadmin/jeecms/index.do?locale=zh_CN
居然有用户密码果断登陆

据说资源管理可以getshell

加了个html验证下。
http://qa.ehking.com/r/cms/www/22.html
之前那个命令执行还没修复啊。

修复方案：

未授权访问

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：8 (WooYun评价)