漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
新网某信息管理系统未授权访问导致后台沦陷（数万用户信息泄露）
相关厂商：
漏洞作者：
提交时间：
2013-11-02 11:25
修复时间：
2013-12-17 11:26
公开时间：
2013-12-17 11:26
漏洞类型：
未授权访问/权限绕过
危害等级：
高
自评Rank：
15
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2013-11-02： 细节已通知厂商并且等待厂商处理中
2013-11-05： 厂商已经确认，细节仅向厂商公开
2013-11-15： 细节向核心白帽子及相关领域专家公开
2013-11-25： 细节向普通白帽子公开
2013-12-05： 细节向实习白帽子公开
2013-12-17： 细节向公众公开
简要描述：
看到新网确认了，先发一个探探路子，不能象中粮一样，被忽略一堆
用户的邮箱、真实姓名，电话……
详细说明：
撸完后发现已有哥们发了弱口令的，不过这个新网已经修复
WooYun: 新网销售系统弱口令导致客户信息泄露，管理资金流向等(可被SHELL)
销售信息管理系统
http://121.14.4.175
未授权访问
http://121.14.4.175/log/systemlog/systemlog_select.ml
改为操作日志后，奇迹般的看到日志信息里有重置帐户的记录，包含密码信息：
利用上述信息登录：
http://121.14.4.175/views/index.jsp
漏洞证明：
其它的不贴了，有好几万用户信息
修复方案：
增加验证
版权声明：转载请注明来源 霍大然@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2013-11-05 10:33
厂商回复：
已收到，谢谢！
最新状态：
暂无