漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0149005
漏洞标题：TCL统一身份认证平台漏洞所有用户账号密码可重置 可登陆N多系统
相关厂商：TCL官方网上商城
漏洞作者： 路人甲
提交时间：2015-10-23 23:34
修复时间：2015-12-10 09:00
公开时间：2015-12-10 09:00
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-23： 细节已通知厂商并且等待厂商处理中
2015-10-26： 厂商已经确认，细节仅向厂商公开
2015-11-05： 细节向核心白帽子及相关领域专家公开
2015-11-15： 细节向普通白帽子公开
2015-11-25： 细节向实习白帽子公开
2015-12-10： 细节向公众公开
简要描述：
TCL某系统漏洞导致ldap泄露 所有用户账号密码可重置 可登陆N多系统
详细说明：
TCL统一登陆平台 http://idm2.tcl.com/WebConsole/login/login.jsp
同服务器8088页面存在tomcat弱口令
http://idm2.tcl.com:8088/manager/html tomcat/tomcat
服务器已经有被入侵的痕迹
http://idm2.tcl.com:8088/anjiePrjbak/
http://idm2.tcl.com:8088/webdaxp/
http://idm2.tcl.com:8088/webdoc/
。。。
直接使用别人上传的马，看到里面有一个/ModifyLDAPPwd
应该与ldap密码修改有关
代码里面看到有ldap的连接方式
于是上传代理入内网，连接ldap
随手找了一个账号，以shiry为例，先爆破了一下，密码正好是弱口令 密码是1qaz2wsx (都不知道什么时候这种密码也成弱口令了)
ldapadmin直接可修改密码
密码修改为12341234
由于是统一登录平台，所以可登录很多系统
比如可登录info
登录办公平台
crm系统
...
统一登录平台啊，全部账号都在这里了，好可怕的样子
漏洞证明：
上传的代理已经删除，其它马烦请自行处理
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2015-10-26 08:59
厂商回复：
老的IDM系统现在已经基本下架了,新的IDM系统已经上线 ,谢谢您对TCL的关心与支持.谢谢!
最新状态：
暂无