当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080889

漏洞标题：盛大某系统设计缺陷可导致上千后台地址暴露

相关厂商：盛大网络

漏洞作者： 3King

提交时间：2014-10-26 19:42

修复时间：2014-10-26 21:04

公开时间：2014-10-26 21:04

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-26： 细节已通知厂商并且等待厂商处理中
2014-10-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

最后一波盛大系列漏洞放出~~ 冲击本月最努力洞主~ ￣︶￣

详细说明：

UAM，是盛大的一款统一应用管理系统，它提供盛大各子系统统一的授权管理服务，以此来保护盛大各业务系统后台的授权安全。
当访问接入UAM的盛大系统后台时，会自动跳转到UAM的登录界面，并传递两个参数：SubSystemCode、ReturnUrl。

http://kfmail.sdo.com/
Host: kfmail.sdo.com
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:29.0) Gecko/20100101 Firefox/29.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie:
Connection: keep-alive
HTTP/1.1 302 Found
Date: Sun, 26 Oct 2014 08:33:15 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-AspNet-Version: 2.0.50727
Location: http://uam.sdo.com/Login.aspx?SubSystemCode=3146&ReturnUrl=http%3a%2f%2fkfmail.sdo.com%2fLogin.aspx
Cache-Control: private
Content-Type: text/html; charset=utf-8
Content-Length: 220


授权IP下，会跳转到UAM的登录界面。

31.jpg


经过验证，此系统有个设计缺陷，当只SubSystemCode参数时，也会在返回源码中给出对应的系统登录地址。


32.jpg


35.jpg


36.jpg


37.jpg


经过分析，目前SubSystemCode的最大值为3700左右，那么意味着我们可以获取到盛大3700左右个后台的地址被获取。
那么我们可以写个脚本批量导出这么千个后台的地址。

漏洞证明：

38.jpg


39.jpg


去重、去空后大概后台数有2300个左右。

修复方案：

·修改部分逻辑。改为权限验证成功后再输出后台地址并跳转。
·给20Rank不过分吧..?

版权声明：转载请注明来源 3King@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-26 21:04

厂商回复：

经验证不存在此漏洞，需要授权IP，还有，不要把以前的漏洞发上来！！！

最新状态：

暂无