WSS项目管理系统越权修改信息密码

2015年8月17日16:55:04评论199 views字数 219阅读0分43秒阅读模式

摘要

2014-11-21：细节已通知厂商并且等待厂商处理中
2014-11-26：厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2015-01-20：细节向核心白帽子及相关领域专家公开
2015-01-30：细节向普通白帽子公开
2015-02-09：细节向实习白帽子公开
2014-12-30：细节向公众公开

漏洞概要关注数(6) 关注此漏洞

缺陷编号： WooYun-2014-83684

漏洞标题： WSS项目管理系统越权修改信息密码

漏洞作者： sco4x0

提交时间： 2014-11-21 12:52

公开时间： 2014-12-30 14:44

漏洞类型：非授权访问/权限绕过

危害等级：高

自评Rank： 20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：越权操作

0人收藏

漏洞详情

披露状态：

简要描述：

再也不用担心老大给任务了

详细说明：

公司一直用的是wss 1.3.2

无聊中想去看看这个有没有洞

明天要上班，大晚上的也不想去分析代码了，就用黑盒去试了一试

在用户这个地方，每个用户都有一个recordID

用自己公司的wss来做示范，当然是用基友的账号了，老大的可不敢动

先问一下基友的密码是多少

然后去修改自己的资料

抓包，将自己的ID改成基友的ID，他的ID是11，我的是14

改成六个2之后提示修改正确，然后去登陆看看

登陆成功！

然后我去告诉他之后，唉。

完成

漏洞证明：

修复方案：

不懂不懂

版权声明：转载请注明来源 sco4x0@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-12-30 14:44

厂商回复：

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-11-21 12:56 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

2

牛逼！

1# 回复此人
2014-11-21 19:52 | sco4x0 ( 实习白帽子 | Rank:35 漏洞数:12 )

1

@px1624 牛逼啥啊。看到细节你就不会这么说了。

2# 回复此人
2015-01-12 18:13 | sco4x0 ( 实习白帽子 | Rank:35 漏洞数:12 )

1

@xsser @疯狗这个洞能补RANK么。。

3# 回复此人

漏洞概要 关注数(6) 关注此漏洞