漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046409
漏洞标题：全峰快递后台登陆用户大量泄露
相关厂商：全峰快递
漏洞作者： TSIR
提交时间：2013-12-19 11:19
修复时间：2014-02-02 11:20
公开时间：2014-02-02 11:20
漏洞类型：后台弱口令
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
后台账号大量泄漏...
详细说明：
昨天看到有位兄弟曝了全峰快递的后台，可是厂商竟然忽略。。。好吧，那我按耐不住的好奇心又发作了，看看有什么好玩的东西在后台，于是就用必应搜了下后台，账号和那位兄弟进去的不是一个账号。想了想可能是普通员工之类的账号，而且大量存在，为曝后台大量登陆用户下文埋下伏笔...
进入后台，并看权限：
(看了下菜单，关于系统设置那里没有显示子菜单，可能原因是没有权限，或者是根本就没有子菜单云云这类的。。。)
后台随便翻了翻，有个excel通讯录，好吧，下载完看完，我就删了，不算偷窥隐私，这个应该是公开的吧，毕竟是物流公司
下载完，有声音告诉我这里一定有文章(照顾到隐私，我马赛克了)。。。
看见前面有个属性叫做编号什么的。。。我猜这就是登陆的用户名了。。。密码弱口令123456，随手尝试了几个全部登陆进去 - -！（大量后台用户直接挂掉）
看看修改密码功能如何：
有个必填项绑定K8账号直接尝试和用户名相同，没成想直接改掉，当然还是弱口令123456.
算了，就到这里吧，后面还有一个文章搜索框什么的，额那么大，好吧，试试可以注入不，再走...
跟教科书一样的反应，果然存在注入，后面就不说了，就真的到这里吧，就不细入了。
漏洞证明：
昨天看到有位兄弟曝了全峰快递的后台，可是厂商竟然忽略。。。好吧，那我按耐不住的好奇心又发作了，看看有什么好玩的东西在后台，于是就用必应搜了下后台，账号和那位兄弟进去的不是一个账号。想了想可能是普通员工之类的账号，而且大量存在，为曝后台大量登陆用户下文埋下伏笔...
进入后台，并看权限：
(看了下菜单，关于系统设置那里没有显示子菜单，可能原因是没有权限，或者是根本就没有子菜单云云这类的。。。)
后台随便翻了翻，有个excel通讯录，好吧，下载完看完，我就删了，不算偷窥隐私，这个应该是公开的吧，毕竟是物流公司
下载完，有声音告诉我这里一定有文章(照顾到隐私，我马赛克了)。。。
看见前面有个属性叫做编号什么的。。。我猜这就是登陆的用户名了。。。密码弱口令123456，随手尝试了几个全部登陆进去 - -！（大量后台用户直接挂掉）
看看修改密码功能如何：
有个必填项绑定K8账号直接尝试和用户名相同，没成想直接改掉，当然还是弱口令123456.
算了，就到这里吧，后面还有一个文章搜索框什么的，额那么大，好吧，试试可以注入不，再走...
跟教科书一样的反应，果然存在注入，后面就不说了，就真的到这里吧，就不细入了。
修复方案：
1.提醒员工不要使用默认密码。
2.把SQl注入那个地方过滤了吧
版权声明：转载请注明来源 TSIR@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝