POS机安全之首信易设计逻辑缺陷到Getshell(泄露将近579万敏感信息用户身份证严重可操作余额)

看到厂商的公告

https://www.beijing.com.cn/pages/stage/web/Declaration%20letter.jsp

发现厂商对安全很重视，毕竟进去里面可以冲话费，QB。作为第三方平台疏忽的话就非常麻烦了。

厂商是否可以来个20rank+个小礼物呢 ^_^ 码字码的真累。。

1# 爆破

pay.yizhifubj.com/merchant/login.jsp

当然爆破这个洞。。 修复起来很头痛。例如用户员工不上线，或许员工离职

会留下一些敏感信息

爆破出

虽然有验证码，但是没校验次数

爆破密码123456

request payload status error timeout length comment
 22 chenchen 200 false false 5116 
 42 chenhua 200 false false 6341 
 94 chenyan 200 false false 4693 
 353 litingting 200 false false 4693 
 737 wangshuai 200 false false 5628 
 853 xuli 200 false false 4693 
 985 zhangbin 200 false false 3608 
 1016 zhanghui 200 false false 5488 
 1039 zhangliang 200 false false 3610 
 1106 zhangying 200 false false 5256 
 1118 zhangzheng 200 false false 4682

挺多的。不一一测试了

登录 wangshuai的看看

发现操作员这里没越权没注入。。

这个系统做的挺好

但是 主站就不是这么幸运了

在上传资料处任意上传

拿到webshell

https://www.yizhifubj.com/resources/2016-03-12/bc648818-c087-4199-be1d-ecfd766763ea.jsp

发现有很多资料

/usr/local/tomcat/FileDir/resources/2016-03-12

上传目录的都删除吧。管理

971个目录，当然这只是日期格式

例如今天3月12日

那么a和b用户都在同一天上传的话就是上传到3月12日目录里，而不是用户的子目录

105个目录

看看

俩不一样的。这样审核可能知道啥意思了把。。

还有各种cer证书，包括vpn的证书

/usr/local/tomcat/

附上仁兄身份证图。审核看完记得打马赛克哦。。。

不深入了。基本上整站都在我控制之中了。。

修复呗。。

1：爆破： 验证码只校验3次，3次错误封锁账号，或者用手机号码登录

2：检查上传的后缀名，例如cer，php。jsp都不能传

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2016-03-14 10:30

厂商回复：

非常感谢

最新状态：

暂无

1. 2016-03-12 16:43 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，，垃圾邮...)

   1

   表哥吃屎吧

   1# 回复此人

2. 2016-03-12 16:45 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

   1

   rank超过300以上的可以加入风铃面基哦，你还在等什么:)

   2# 回复此人

3. 2016-03-12 16:45 | Brother ( 实习白帽子 | Rank:78 漏洞数:24 )

   1

   是不是还有第三部！表哥请续局！

   3# 回复此人

4. 2016-03-12 16:54 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

   1

   ...

   4# 回复此人

5. 2016-03-12 16:57 | 黑色键盘丶 ( 普通白帽子 | Rank:2413 漏洞数:511 | 哥,是孤独风中的一匹狼)

   1

   果然不吃屎

   5# 回复此人

6. 2016-03-12 17:16 | 情小北 ( 路人 | Rank:21 漏洞数:9 | 那时候我们还年轻,所以任由时光作渡.)

   1

   火前留名

   6# 回复此人

7. 2016-03-12 21:13 | 兔斯基 ( 路人 | 还没有发布任何漏洞 | 兔子)

   1

   这属于第三方支付安全了呢

   7# 回复此人

8. 2016-03-14 16:40 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

   1

   @首信易支付 真的有礼物吗

   8# 回复此人