漏洞概要 关注数(26) 关注此漏洞
缺陷编号： WooYun-2014-67394
漏洞标题： PageAdmin VIEWSTATE引发的血案 ![PageAdmin VIEWSTATE引发的血案]()
相关厂商： pageadmin.net
漏洞作者： Damo
提交时间： 2014-07-04 16:09
公开时间： 2014-10-02 16:10
漏洞类型： 敏感信息泄露
危害等级： 高
自评Rank： 20
漏洞状态： 厂商已经确认
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 明文密码 应用敏感信息泄漏
漏洞详情
披露状态：
2014-07-04： 细节已通知厂商并且等待厂商处理中
2014-07-04： 厂商已经确认，细节仅向厂商公开
2014-07-07： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-08-28： 细节向核心白帽子及相关领域专家公开
2014-09-07： 细节向普通白帽子公开
2014-09-17： 细节向实习白帽子公开
2014-10-02： 细节向公众公开
简要描述：
本想找个注入的，却发现Isstr() 与其绕过不如***********（此处打码）直接来的痛快。
@wefgod 小弟弱弱的告诉你 ViewState不仅仅可以WooYun-2014-61699这样用，还可以这样滴哟
详细说明：
下载pageAdmin 反编译发现混淆过 蛋疼！
只好翻翻页面！各种页面各种翻
咿！尼玛 这是啥 ViewState["constr"]
那就抄刀上阵吧
打开 ：**.**.**.**:9992/e/member/index.aspx?s=1&type=mem_favolst
复制然后
这是在本地搭建的
那试试官网
附上官网的
/wEPDwUKMTc0NDY2MzU3Ng9kFgQCAg9kFgJmD2QWDmYPFgIeB1Zpc2libGVnZAIBDxYCHwBnZAIFDxYCHgtfIUl0ZW1Db3VudGZkAgkPFgIfAGdkAgoPFgIfAGdkAg0PFgIfAGdkAg4PFgIfAGhkAgQPZBYCZg8PFg4eBmNvbnN0cgVzUHJvdmlkZXI9U1FMT0xFREI7RGF0YSBTb3VyY2U9MTI3LjAuMC4xO0luaXRpYWwgQ2F0YWxvZz1zcV9wYWdlYWRtaW47VXNlciBJRD1zcV9wYWdlYWRtaW47UGFzc3dvcmQ9Z3VvanVueXUyMDA3MDgwNB4LQ3VycmVudFBhZ2VmHgxDYWxjdWxhdGVzcWwFTHNlbGVjdCAgY291bnQoaWQpIGFzIGNvIGZyb20gcGFfZm5jX2xpc3Qgd2hlcmUgdGhldHlwZT0xIGFuZCB1c2VybmFtZT0nRGFtbyceA3NxbAVOc2VsZWN0ICogZnJvbSBwYV9mbmNfbGlzdCB3aGVyZSB0aGV0eXBlPTEgYW5kIHVzZXJuYW1lPSdEYW1vJyBvcmRlciBieSBpZCBkZXNjHghQYWdlU3ppZQUCMjAeCVBhZ2VDb3VudGYeC1JlY29yZENvdW50ZmQWAmYPZBYUZg8QZGQWAWZkAgEPFgIfAWZkAgIPFgIeBFRleHQFATBkAgMPFgIfCQUBMWQCBA8WAh8JBQExZAIFDw8WAh4HRW5hYmxlZGhkZAIGDw8WAh8KaGRkAgcPDxYCHwpoZGQCCA8PFgIfCmhkZAIJDxBkEBUAFQAUKwMAFgBkZA==
解密
漏洞证明：
工具百度网盘不让上传需要的话 私信
修复方案：
老师常常教导我们：VIEWSTATE会害死我们的
版权声明：转载请注明来源 Damo@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-07-04 17:07
厂商回复：
已经确认，谢谢，我们将尽快修复
最新状态：
2014-10-19：2014-10-10版已经修复，谢谢白帽子
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
100%
0%
0%
0%
0%
评价
-
2014-07-04 16:18 | luwikes ( 普通白帽子 | Rank:552 漏洞数:83 | 潜心学习~~~)
0与其绕过不如直接解码来的痛快，洞主我猜对了吗？ WooYun: 东方航空分站泄露数万员工信息
1#回复此人
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论