漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0142650
漏洞标题:查看女神家水表之南京水务集团营业厅任意账号登录
相关厂商:南京水务集团有限公司
漏洞作者: lo0o
提交时间:2015-09-23 22:01
修复时间:2015-11-08 16:42
公开时间:2015-11-08 16:42
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-09-23: 细节已通知厂商并且等待厂商处理中
2015-09-24: 厂商已经确认,细节仅向厂商公开
2015-10-04: 细节向核心白帽子及相关领域专家公开
2015-10-14: 细节向普通白帽子公开
2015-10-24: 细节向实习白帽子公开
2015-11-08: 细节向公众公开
简要描述:
本屌:在吗?
女神:呵呵,我去洗澡了。
本屌:你家水表没跑啊。
微信:您和女神已经不是好友关系。
详细说明:
奇葩漏洞,任意注册账号均可登录,泄露用户个人信息(姓名、手机号、身份证号、邮箱、密码、家庭地址),可查看详细用水信息。整个南京城的用户,女神你家水表号多少?
至于撞库什么的,我才不会去做呢。
漏洞证明:
南京水务集团有限公司网上营业厅http://**.**.**.**/portal.do?method=biz,可在线查看用水情况,缴纳水费。
找回密码页面,http://**.**.**.**/portal.do?method=forgetpwd,输入用户名,从而找回密码,
这里用户名可以填水卡号,输入已经被注册用户绑定的水卡号(可以用测试账号:1122496),返回报文如下,
返回报文中包含用户密码、手机号、身份证号、找回密码问题答案等。
使用返回报文处的username和password可成功登录
查看详细用水信息
暴力跑某个段的后4位结果
神马,你说md5值解密不出来?
到找回密码页面,填入返回报文中密码找回答案重置密码吧。
至于说撞库什么的,我才不会去做呢。
修复方案:
你们懂得。
版权声明:转载请注明来源 lo0o@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:8
确认时间:2015-09-24 16:41
厂商回复:
CNVD确认所述情况,已经转由CNCERT下发给江苏分中心,由其后续协调网站管理单位处置。
最新状态:
暂无