漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-067394
漏洞标题：PageAdmin VIEWSTATE引发的血案
相关厂商：pageadmin.net
漏洞作者： Damo
提交时间：2014-07-04 16:09
修复时间：2014-10-02 16:10
公开时间：2014-10-02 16:10
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-04： 细节已通知厂商并且等待厂商处理中
2014-07-04： 厂商已经确认，细节仅向厂商公开
2014-07-07： 细节向第三方安全合作伙伴开放
2014-08-28： 细节向核心白帽子及相关领域专家公开
2014-09-07： 细节向普通白帽子公开
2014-09-17： 细节向实习白帽子公开
2014-10-02： 细节向公众公开
简要描述：
本想找个注入的，却发现Isstr() 与其绕过不如***********（此处打码）直接来的痛快。
@wefgod 小弟弱弱的告诉你 ViewState不仅仅可以WooYun-2014-61699这样用，还可以这样滴哟
详细说明：
下载pageAdmin 反编译发现混淆过 蛋疼！
只好翻翻页面！各种页面各种翻
咿！尼玛 这是啥 ViewState["constr"]
那就抄刀上阵吧
打开 ：http://192.168.10.64:9992/e/member/index.aspx?s=1&type=mem_favolst
复制然后
这是在本地搭建的
那试试官网
附上官网的
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
解密
漏洞证明：
工具百度网盘不让上传需要的话 私信
修复方案：
老师常常教导我们：VIEWSTATE会害死我们的
版权声明：转载请注明来源 Damo@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-07-04 17:07
厂商回复：
已经确认，谢谢，我们将尽快修复
最新状态：
2014-10-19：2014-10-10版已经修复，谢谢白帽子