漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-019907
漏洞标题：万达某系统后台弱口令，涉及18万+的IOS用户的手机信息
相关厂商：大连万达集团股份有限公司
漏洞作者： 肉肉
提交时间：2013-03-11 14:04
修复时间：2013-04-25 14:05
公开时间：2013-04-25 14:05
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-11： 细节已通知厂商并且等待厂商处理中
2013-03-11： 厂商已经确认，细节仅向厂商公开
2013-03-21： 细节向核心白帽子及相关领域专家公开
2013-03-31： 细节向普通白帽子公开
2013-04-10： 细节向实习白帽子公开
2013-04-25： 细节向公众公开
简要描述：
万达某系统后台弱口令，可导致大量用户信息泄露，还可以推送任何信息发布广告给18万IOS用户。。。
详细说明：
万达电影的APP服务器后台弱口令
后台地址：http://app.wandafilm.com/wandaFilm/home.action
用户名密码都是admin
貌似服务器有点问题，登陆了后容易丢失session，不稳定，还是看到了一些管理界面。
后台界面：
后台管理这里有用户信息以及用户设备信息，用户信息由于服务器原因没有打开，打开了用户设备信息，里面涉及了18万多的IOS用户的手机信息，还可以推送任意信息到IOS用户客户端
还可以添加APP产品，管理APP版本信息
还可以投广告
还可以看一些后台数据统计。。。
不知道服务器怎么回事，查看用户信息总是报错，session也好容易丢失，移动客户端的用户登陆也是在这台服务器，应该储存了用户的账号密码吧。
这个网站主要是移动客户端服务器，所以后台不容易发现，但是如果有人知道了，危害也挺大了。
漏洞证明：
同上。。。
修复方案：
修改管理员密码，服务器后台的session优化一下吧，不然管理员管理的时候好纠结哦，一直要重新登陆=。=
顺便求个礼物，嘿嘿。
版权声明：转载请注明来源 肉肉@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-03-11 16:34
厂商回复：
感谢肉肉同学的关注与贡献！貌似是个测试系统，进一步了解中。
最新状态：
暂无