漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013079
漏洞标题：100e后台管理员帐号密码破解，成功登陆后台
相关厂商：100e.com
漏洞作者： roofsec
提交时间：2012-10-06 11:14
修复时间：2012-11-20 11:15
公开时间：2012-11-20 11:15
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-06： 细节已通知厂商并且等待厂商处理中
2012-10-08： 厂商已经确认，细节仅向厂商公开
2012-10-18： 细节向核心白帽子及相关领域专家公开
2012-10-28： 细节向普通白帽子公开
2012-11-07： 细节向实习白帽子公开
2012-11-20： 细节向公众公开
简要描述：
SQL注入+后台暴露+花一毛钱破密文=成功插入
昨天发了个SQL和xss的懂 剑总没给审核 求原因！
详细说明：
高仿： WooYun: 100e后台管理员妹子帐号密码破解，成功登陆后台
注入点:http://www.100e.com/course/?id=1
http://www.100e.com/FAQ/index.asp?FAQType=1
http://vc7.100e.com/disktest/task.aspx?guideid=177
http://www.100e.com/tool/book/add/Book.aspx?id=3031
http://vc7.100e.com/disktest/QuesQuiz.aspx?courseid=8
http://vc7.100e.com/disktest/question.aspx?guideid=1145
后台：http://admin.100e.com/admin/index.htm
在Admin_Member这个表里找到zhushuhua 这个账号 然后破解密码
漏洞证明：
修复方案：
注入修复你懂的，建议做一次全面的检测。
版权声明：转载请注明来源 roofsec@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2012-10-08 09:08
厂商回复：
问题多多，惭愧惭愧。谢谢了
最新状态：
暂无