WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-055289

漏洞标题：最高人民法院某平台权限绕过漏洞可泄露内部敏感资料

相关厂商：中国最高人民法院

漏洞作者： Tank

提交时间：2014-04-02 14:01

修复时间：2014-05-17 14:02

公开时间：2014-05-17 14:02

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-04-02： 细节已通知厂商并且等待厂商处理中
2014-04-07： 厂商已经确认，细节仅向厂商公开
2014-04-17： 细节向核心白帽子及相关领域专家公开
2014-04-27： 细节向普通白帽子公开
2014-05-07： 细节向实习白帽子公开
2014-05-17： 细节向公众公开

简要描述：

最高人民法院的某系统存在权限设计漏洞，可绕过安全限制进入平台内部，可查看人大代表建议、政协提案、重大案件通报等敏感信息，造成内部资料的泄露。

详细说明：

var int_keycode = event_e.charCode || event_e.keyCode;
if (int_keycode == '13') {
$("#button").click();
}
}
$(document).ready(function(e) {
//获取ip地址
$("#ip").val(ILData[0]);
$.cookie("id", null ,{path:'/'} );
$.cookie("name", null ,{path:'/'} );
$("#button").click(function(){
$.post("loginChk.asp",{
name:$("#name").val(),
passwd:$("#passwd").val(),
ip:ILData[0],
checkcode:$("#checkcode").val()
},
function(data,status){
//alert("Data: " + data + "\nStatus: " + status);
if(data.indexOf("PASS")>=0){
data=data.replace("PASS","");
$("#codeimg").click();
window.parent.location.href="http://www.court.gov.cn/gzhd/gtpt/gtptsy/";
}else{
alert(data);
$("#codeimg").click();
}
});
});
});
</script>

漏洞证明：

修复方案：

版权声明：转载请注明来源 Tank@乌云

漏洞回应