漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-028730
漏洞标题：辽宁地方税务局一处表信息泄露目测还有N多漏洞
相关厂商：辽宁地方税务局
漏洞作者： 飞黎
提交时间：2013-07-15 14:03
修复时间：2013-08-29 14:03
公开时间：2013-08-29 14:03
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-15： 细节已通知厂商并且等待厂商处理中
2013-07-19： 厂商已经确认，细节仅向厂商公开
2013-07-29： 细节向核心白帽子及相关领域专家公开
2013-08-08： 细节向普通白帽子公开
2013-08-18： 细节向实习白帽子公开
2013-08-29： 细节向公众公开
简要描述：
这是辽宁地方税务局估计也是上千万的项目。。。
花了二百块大洋买了个密码六个一的加密狗，万分愤怒之时去搞了搞。。
详细说明：
其实我考虑分成两个提交，一个弱口令，一个表信息泄露。。
网上申报录入登录页面，要验证加密狗，这里就不截图了，关注的是加密狗的密码全部是六个一，目测登录需要验证的登录名可以遍历。。。
然后就进入了简陋无比的主页，漏洞估计数都数不过来。。
于是乎
另外，关于加密狗的问题，貌似还有一个洞洞，他是先判断是否需要加密狗，是先post询问服务器的，可以拦截下来修改，让他以为是不用加密狗也可以登录，就可以轻松绕开加密狗了。。。
漏洞证明：
修复方案：
PS：我知道你们很想问我为什么用手机照的，为什么没深入。。我来回答，那坑爹的系统只支持IE6，IE6。。。
PPS：希望能引起点警惕，登录名可遍历，密码六个一，这玩意直接绑定银行卡，登进去点一下密码都不用输就自动划款了。。。。
版权声明：转载请注明来源 飞黎@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-07-19 23:42
厂商回复：
最新状态：
暂无