当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0131788

漏洞标题：任子行官网后台弱口令

相关厂商：任子行网络技术股份有限公司

漏洞作者： 路人甲

提交时间：2015-08-05 12:06

修复时间：2015-09-20 14:14

公开时间：2015-09-20 14:14

漏洞类型：后台弱口令

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-05： 细节已通知厂商并且等待厂商处理中
2015-08-06： 厂商已经确认，细节仅向厂商公开
2015-08-16： 细节向核心白帽子及相关领域专家公开
2015-08-26： 细节向普通白帽子公开
2015-09-05： 细节向实习白帽子公开
2015-09-20： 细节向公众公开

简要描述：

凑个热闹

详细说明：

http://www.1218.com.cn/administrator.php/


直接输入这个后台地址，跳到内网去了。

http://192.168.0.250/administrator.php/common/login/index.php?back=http://192.168.0.250/administrator.php


很容易看出其实内外网都可以访问的，只是返回页的地址中都是内网IP地址。
那我们把浏览器返回的内网IP改成www.1218.com.cn域名就可以正常使用了。
先来看登录改后：

http://www.1218.com.cn/administrator.php/common/login/index.php?back=http://192.168.0.250/administrator.php

任子行1.png


我们需要把POST的URL改一下，还有一个问题，password这个字段真实的是这个，被隐藏了。

<input id="password" name="password" type="password" class="input_text1 input_text2" style="display:none;">


POST /administrator.php/common/login/check_login.php HTTP/1.1
Host: www.1218.com.cn
Proxy-Connection: keep-alive
Content-Length: 64
 
gotopage=&dopost=login&act=ok&username=§admin§&password=§123456§&x=45&y=35


然后可以破解密码了。
用户名test密码123456

漏洞证明：

进后台也是一样的，修改一下返回数据包中内网的地址。
显示如下：
中文没处理好

任子行2.png


修改管理员密码，test帐号权限挺高了，我就没改

任子行3.png


之前那个上传的漏洞被修复了。

任子行4.png


修复方案：

复杂密码。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-08-06 14:13

厂商回复：

马上处理

最新状态：

暂无