漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-068497
漏洞标题：金龙卡金融化一卡通 涉及10所高校校园卡系统可任意添加管理员
相关厂商：哈尔滨新中新电子股份有限公司
漏洞作者： 路人甲
提交时间：2014-07-17 16:25
修复时间：2014-08-31 16:26
公开时间：2014-08-31 16:26
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-17： 细节已通知厂商并且等待厂商处理中
2014-07-22： 厂商已经确认，细节仅向厂商公开
2014-08-01： 细节向核心白帽子及相关领域专家公开
2014-08-11： 细节向普通白帽子公开
2014-08-21： 细节向实习白帽子公开
2014-08-31： 细节向公众公开
简要描述：
发现这个系统可以任意的添加管理员，但是在测试中没有获得SHELL。自评Rank20的理由是不需要任何技术就能搞破坏。
详细说明：
涉及以下院校：
东莞职业技术学院
http://card.dgpt.edu.cn/managerNManager.action
上海交通大学
http://ecard.sjtu.edu.cn/managerNManager.action
湖北经济学院
http://kwzx.hbue.edu.cn/managerNManager.action
太原理工大学
http://ecard.tyut.edu.cn/managerNManager.action
贵州大学
http://id.gzu.edu.cn/managerNManager.action
中国海洋大学
http://ecard.ouc.edu.cn/managerNManager.action
山东大学
http://ecard.sdu.edu.cn/managerNManager.action
江西理工大学
http://ecard.jxust.cn/managerNManager.action
中国石油大学
http://card1.upc.edu.cn/managerNManager.action
山东女子学院
http://www.ecard.sdwu.edu.cn/managerNManager.action
测试以东莞职业技术学院为例：
存在目录遍历：
http://card.dgpt.edu.cn/manager/
http://card.dgpt.edu.cn/images/
http://card.dgpt.edu.cn/help/
http://card.dgpt.edu.cn/css/
http://card.dgpt.edu.cn/js/
http://card.dgpt.edu.cn/pages/
http://card.dgpt.edu.cn/examples/
http://card.dgpt.edu.cn/index.htm
http://card.dgpt.edu.cn/application/
http://card.dgpt.edu.cn/images/face/
http://card.dgpt.edu.cn/admin/users/
东莞职业技术学院
http://card.dgpt.edu.cn/managerNManager.action
还可以删除其他管理员
登陆后台
漏洞证明：
进入后台了，没有导出功能，没有获得SHELL，有兴趣的大牛去试试
修复方案：
你们比我更懂
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-07-22 14:26
厂商回复：
CNVD确认并复现所述情况，根据测试实例，已经转由CNCERT直接通报给教育网应急组织——赛尔网络公司，抄报CCERT和上海交通大学。
最新状态：
暂无