漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039159
漏洞标题：乐视漏洞大礼包#4 小问题大危害案例-1
相关厂商：乐视网
漏洞作者： 3King
提交时间：2013-10-09 10:09
修复时间：2013-11-23 10:10
公开时间：2013-11-23 10:10
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-09： 细节已通知厂商并且等待厂商处理中
2013-10-09： 厂商已经确认，细节仅向厂商公开
2013-10-19： 细节向核心白帽子及相关领域专家公开
2013-10-29： 细节向普通白帽子公开
2013-11-08： 细节向实习白帽子公开
2013-11-23： 细节向公众公开
简要描述：
停不了的乐事(视)...
接下来的几个案例将充分说明小问题大危害的程度。
详细说明：
测试admin:123456， 登录失败...
测试admin1:123456，登录成功!
但总感觉UI这么精致的一个后台，怎么只有一点点权限.. 估计没在管理组
于是经过不断地爆破.. 发现了另一个弱口令，admin2:123456
这个用户的权限的角色管理，打开一看，原来功能这么多... 角色分配的权限也相当多...
但显然，这个用户的权限也不高..
测试了admin1，admin2，是不是admin3也有弱口令呢？
果然，admin3:123456登录成功
而且这个权限就很大了.. 直接拿到了超管的帐号，退出后登录...
后台就瞬间强大了起来
其实后来看html源码才明白
接下来说危害：
未上映的电视剧可以自定义播放价格
可以自定义乐视网的套餐价格
查询营销数据
会员卡管理（这个十分严重！！可以获取卡密充值给任意帐户，也可以批量制卡！）
等等等等...
漏洞证明：
修复方案：
·更改管理员密码
·最好重新刷新卡密
·加强使用人员的安全意识
版权声明：转载请注明来源 3King@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-10-09 15:06
厂商回复：
感谢挖掘。我们尽快安排人修复。
最新状态：
暂无