易汇金分站未授权登陆后台

admin
admin
admin
104722
文章
87
评论
2017年4月18日15:02:31评论335 views字数 226阅读0分45秒阅读模式
摘要

2016-04-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-20： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(0) 关注此漏洞

缺陷编号： WooYun-2016-192587

漏洞标题： 易汇金分站未授权登陆后台

相关厂商： 北京易汇金信息服务有限公司

漏洞作者： 路人甲

提交时间： 2016-04-05 10:54

公开时间： 2016-05-20 11:00

漏洞类型： 未授权访问/权限绕过

危害等级： 中

自评Rank： 5

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 敏感接口未加权限认证 越权操作

0人收藏

漏洞详情

披露状态：

2016-04-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

mask 区域 
**********
 1.http://**.**.**/bugs/wooyun-2016-0192133_
 *****令执行/涉及311*****
 **********
 *****负责人，由于信息敏感，在此先*****
 **********
 *****个公*****
 **********
 2.http://**.**.**/_
 *****b79471e035324edd5623.png&qu*****
 *****是je*****
 *****后*****
 3.http://**.**.**/jeeadmin/jeecms/index.dolocale=zh_CN_
 **********
 *****码 果*****
 *****a48a5d3d0640d00d3c05.png&qu*****
 **********
 *****fbb2187459a9bfba1d56.png&qu*****
 **********
 *****理可*****
 *****f583f11397f43693702c.png&qu*****
 **********
 *****ml验*****
 4.http://**.**.**/r/cms/www/22.html_
 **********
 *****行还*****

漏洞证明：

之前提交的

http://wooyun.org/bugs/wooyun-2016-0192133

易宝支付系公司易汇金某系统命令执行/涉及311个项目源码/root权限/

厂商回复：

感谢您的提交，该系统非易宝系统，亦不在服务区内，已转交相关公司负责人，由于信息敏感，在此先确认，避免公开泄漏，鹏博士宽带也可以这样玩

看来不是一个公司负责

http://qa.ehking.com/

易汇金分站未授权登陆后台

这个一看是jeecms

直接收入后台地址

http://qa.ehking.com/jeeadmin/jeecms/index.do?locale=zh_CN

居然有用户密码 果断登陆

易汇金分站未授权登陆后台

易汇金分站未授权登陆后台

据说资源管理可以getshell

易汇金分站未授权登陆后台

加了个html验证下。

http://qa.ehking.com/r/cms/www/22.html

之前那个命令执行还没修复啊。

修复方案：

未授权访问

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：8 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin