东方航空某系统设计缺陷任意帐号登录

2017年4月21日20:06:15评论405 views字数 218阅读0分43秒阅读模式

摘要

2016-03-01：细节已通知厂商并且等待厂商处理中
2016-03-02：厂商已经确认，细节仅向厂商公开
2016-03-12：细节向核心白帽子及相关领域专家公开
2016-03-22：细节向普通白帽子公开
2016-04-01：细节向实习白帽子公开
2016-04-16：细节向公众公开

漏洞概要关注数(12) 关注此漏洞

缺陷编号： WooYun-2016-179937

漏洞标题：东方航空某系统设计缺陷任意帐号登录

漏洞作者： Hyjal

提交时间： 2016-03-01 21:26

公开时间： 2016-04-16 08:30

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：认证设计不合理

2人收藏

漏洞详情

披露状态：

简要描述：

东方航空某系统外网任意下载，设计缺陷任意帐号登录。

详细说明：

航班运行信息系统：

问题1：此系统能在外网随意下载

http://foisapp44.ceair.com:3100/AutoUpdate/

问题2：登录验证设计缺陷

打开系统，用户名:admin,密码随意,点击登录，抓返回包，将-2改为1，成功登录

admin用户可查看任意用户密码！！！做个字典跑下东航的其他系统应该是能跑出些的

漏洞证明：

vip航班信息(全是大人物啊！！)：

进出港动态：

飞行时间管理：

保障统计：

修复方案：

NULL

版权声明：转载请注明来源 Hyjal@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-03-02 08:30

厂商回复：

十分感谢！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-01 21:45 | Hyjal ( 普通白帽子 | Rank:114 漏洞数:22 | 乌云吴彦祖)

1

全国政协副主席是副国级吗？

1# 回复此人
2016-03-01 22:03 | xsser ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)

1

@Hyjal 冷静

2# 回复此人
2016-03-01 22:05 | 暴走 ( 普通白帽子 | Rank:615 漏洞数:107 | 专心补刀。)

1

冷静

3# 回复此人
2016-03-02 00:23 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

1

@Hyjal 是的。

4# 回复此人
2016-03-02 09:02 | 高小厨 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子！)

1

@Hyjal 冷静

5# 回复此人

漏洞概要 关注数(12) 关注此漏洞

缺陷编号： WooYun-2016-179937

漏洞标题： 东方航空某系统设计缺陷任意帐号登录

相关厂商： 中国东方航空股份有限公司