当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-041019

漏洞标题:乐视网某业务CMS管理后台越权操作

相关厂商:乐视网

漏洞作者: 浩天

提交时间:2013-10-25 18:39

修复时间:2013-12-09 18:40

公开时间:2013-12-09 18:40

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-25: 细节已通知厂商并且等待厂商处理中
2013-10-25: 厂商已经确认,细节仅向厂商公开
2013-11-04: 细节向核心白帽子及相关领域专家公开
2013-11-14: 细节向普通白帽子公开
2013-11-24: 细节向实习白帽子公开
2013-12-09: 细节向公众公开

简要描述:

我看都捅乐视网,我没捅过,来试试手,本想社工看看有没有收获,就随手捡了一个后台。
话说我有同学在乐视网做测试哦,不知道你们有安全检测人员么。

详细说明:

先说社工吖,从社工库找到一些letv员工的信息,也可以去sina微博去找
员工信息:
来自[7K7K_1-5.txt]
内容: goujn@letv.com,zxclzxcl
来自[dodonew.com.txt]
内容: 260971366 support@letv.com 13552298183
来自[dodonew.com.txt]
内容: 13552298183 support@letv.com 3741388
来自[dede.txt]
内容: 564202902 英雄 670b14728ad9902aecba32e22fa4f6bd zhengzhy@letv.com admin5.com
来自[dede.txt]
内容: letvandroid letvandroid f3baaf29f3383b560a1857893ead8710 huangm@letv.com
来自[dede.txt]
内容: test20111122 test20111122 e99a18c428cb38d5f260853678922e03 gaoc@letv.com
来自[zhenai.com (4).txt]
内容: luzhy@letv.com 62993336
来自[51cto.txt]
内容: wangff bd857ff18b572f7a0fb64f8376075c3e wangff@letv.com
来自[51cto.txt]
内容: letvliys 8a9dc48a8b64a3defa752040534ad834 liys@letv.com
来自[52pk.com_1717-2.txt]
内容: mengm@letv.com 888888
来自[csdn.net.txt]
内容: liuwenjun01 # 123456789 # liuwj@letv.com
来自[csdn.net.txt]
内容: ouc2615 # 123456789 # mat@letv.com
来自[csdn.net.txt]
内容: lleettvv # 60115800 # liys@letv.com
来自[csdn.net.txt]
内容: happyzhaolihua # 13903488158 # zhaok@letv.com
来自[csdn.net.txt]
内容: zhangsk_letv # 123456123456 # zhangsk@letv.com
来自[csdn.net.txt]
内容: yves19751976 # 19751976 # yueysh@letv.com
来自[zhenai.com (2).txt]
内容: mengm@letv.com 888888
来自[163-9.txt]
内容: phph@letv.com@163.com----phph980399
来自[163-9.txt]
内容: hphp@letv.com@163.com----980399
来自[pconline.com.cn1-1.txt]
内容: liliping821010 821010 liliping@letv.com
来自[changgui.txt]
内容: letv 6ffd3450cffde2ddd0c15105ec4b4051 xuyanhong@letv.com
来自[changgui.txt]
内容: tzzgx 123456 tzzgx@letv.com
来自[changgui.txt]
内容: liliping821010 821010 liliping@letv.com
来自[changgui.txt]
内容: 8350407 8855211 gamekf@letv.com
来自[changgui.txt]
内容: 1264685867 147258369 gamekt@letv.com
来自[shenfen.txt]
内容: cysqdpy18147 49ba59abbe56e057 support@letv.com 朱仕伟 51120219780702131X 13646217599
来自[shenfen.txt]
内容: CYSQFB14602 49ba59abbe56e057 liuju@letv.com 张新江 130226197511094519 13021975310
来自[shenfen.txt]
内容: CYSQHB12874 49ba59abbe56e057 tzzgx@letv.com 张明海 110105195801216510 13651017898
来自[kaifang800W-1000W.csv]
内容: 张群,,,ID,110223197909021077,,19790902,,,,,,,,,,,,,13910331979,,,zhangqun@letv.com,,,,,,,,,,8848924
来自[tianya.txt]
内容: womduoshaohaizi 23196966 support@letv.com
来自[tianya.txt]
内容: 馅饼毒药 7999667 wangxt@letv.com
来自[tianya.txt]
内容: 乐视高清 3281900 yinyp@letv.com
来自[tianya.txt]
内容: jefferey_chang 1648255501 zhangjf@letv.com
来自[uuu9.com.txt]
内容: 13552298183 | 19d7511c59948688628a0a69dffc6076 | support@letv.com | 3741388
来自[uuu9.com.txt]
内容: wex305579089 | da7976532410e56f0f010eb3644c9268 | gamekf@letv.com | 305579089
来自[uuu9.com.txt]
内容: wex305579089 | da7976532410e56f0f010eb3644c9268 | gamekf@letv.com | 305579089
来自[uuu9.com.txt]
内容: freedomking 65e9cd21339135fe206f74965bb520fa goujn@letv.com zxclzxcl
来自[uuu9.com.txt]
内容: 260971366 | 8d430c6783b058057343998f373a985b | support@letv.com | 13552298183
来自[uuu9.com.txt]
内容: 13552298183 | 19d7511c59948688628a0a69dffc6076 | support@letv.com | 3741388
来自[uuu9.com.txt]
内容: 260971366 | 8d430c6783b058057343998f373a985b | support@letv.com | 13552298183
来自[uuu9.com.txt]
内容: 13552298183 | 19d7511c59948688628a0a69dffc6076 | support@letv.com | 3741388
来自[kaifang1000W-1200W.csv]
内容: 赵会方,,,ID,130132198205231657, ,19820523,,, ,,,,,,,,,,15911066809,,,zhaohf@letv.com,,,,,,,,0,2011-11-11 6:33:20,10673292
来自[rujia1600w-1800w.csv]
内容: 聂鑫,,,ID,142424198607300029, , ,,, ,,,,,,,,,,15001017730,,,niexin@letv.com,,,,,,,,0,2012-12-17 5:53:21,17722395
来自[163-7.txt]
内容: luzhy@letv.com@163.com----62993336
来自[kaifang400W-600W.csv]
内容: 陈飞,,,ID,110103198308023733,F,20120305,北京市朝阳区,,F,,CHN,61,610303,,,,,,13910611171,13910611171,,zhugh@letv.com,汉,,,,,,,0,2012-3-5
13:22:47,4531277
来自[52pk.com_KTCY.txt]
内容: jefferey_chang,1648255501,zhangjf@letv.com
来自[discuz.txt]
内容: 831010 5513031353f6bac8429fd254545a8dfa chenjs@letv.com b35840 my.ispeak.cn
来自[discuz.txt]
内容: liyyzhan 94f08df3954c0cf950c6f7d17d7785a5 liyy@letv.com 28f6f7
来自[discuz.txt]
内容: maggieran d77fe34f3f2a27df17c6db55bdc0af75 ranln@letv.com 33b2bd
来自[discuz.txt]
内容: 大狮子 803aaf11ade591bfbb03eca5f18c1b62 zhaok@letv.com ed2699 bbs.apkol.com
来自[kaifang1400W-1600W.csv]
内容: 刘翠,,,ID,210402198212272041, ,19000101,,, ,,,,,,,,,,15313803749,,,liucui@letv.com,,,,,,,,0,2012-5-6 11:57:35,14204884
来自[ispeak.txt]
内容: jefferey_chang,1648255501,zhangjf@letv.com
来自[other14.txt]
内容: liliping821010 821010 liliping@letv.com
来自[kaifang1200W-1400W.csv]
内容: 李梦,,,ID,210703198110062062,F,19811006,辽宁省锦州市凌河区康宁里3-81号,,F,,CHN,21,210703,,,,,,13910611171,13910611171,,zhugh@letv.com,
汉,,,,,,,0,2012-3-8 7:20:52,12923469
来自[kaifang1200W-1400W.csv]
内容: 贾跃民,,,ID,142601196801101311,M,19680110,,,,,,,,,,,,,,,,jym@letv.com,,,,,,,,,2012-4-9 19:54:38,13708958
来自[10.txt]
内容: 13552298183 support@letv.com 3741388
来自[766.com_20110818.txt]
内容: luzhy@letv.com 62993336
来自[766.com_20110818.txt]
内容: mengm@letv.com 888888
人的习惯就是在不同的网站使用同一套密码,包括公司的管理账户的密码,哈
又去新浪搜索了一些高层的账号,和密码的信息,就不贴出来了
这个不是重点,重点是管理入口
来个邮箱试试:https://mail.letv.com/
试试我就放弃了

漏洞证明:

然后找百度,完全没抱希望,看图(这是重点)

letv00.png


尼玛,什么年代了,还真能找到,继续

letv000.png


完全没有限制,跑密码,感觉够呛跑出来
做了一件完全没有意义的事,在地址后面加了login.jsp
http://broadcast.admin.itv.letv.com/login.jsp
尼玛,又下我一跳

letv0.png


这是要发吖,这是什么情况,我都有点蒙圈了,来看下密码

letv01.png


好,点击登录,看能进不,这是要死吖

letv1.png


日期是最新的,还在不断的审核,ITV吖

letv3.png


我有职业道德,就不搞了,没在深入看,怕弄坏了,有查询、搜索、筛选什么的,可能有注入,就不搞了

letv4.png


用户还挺多

修复方案:

ITV现在挺火的,2999

版权声明:转载请注明来源 浩天@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2013-10-25 19:05

厂商回复:

唉,这都能被你挖到,我们尽快安排修复。感谢。

最新状态:

暂无