当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0152793

漏洞标题：恒生电子某系统弱口令+SQL注入导致700+政府项目信息暴露

相关厂商：hundsun.com

漏洞作者： 默之

提交时间：2015-11-08 16:55

修复时间：2015-12-26 16:36

公开时间：2015-12-26 16:36

漏洞类型：后台弱口令

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-08： 细节已通知厂商并且等待厂商处理中
2015-11-11： 厂商已经确认，细节仅向厂商公开
2015-11-21： 细节向核心白帽子及相关领域专家公开
2015-12-01： 细节向普通白帽子公开
2015-12-11： 细节向实习白帽子公开
2015-12-26： 细节向公众公开

简要描述：

人是最厉害的，但是很多时候都是被人自己伤害了

详细说明：

站点：http://service.kj.hundsun.com/
#1 弱口令
跑出来一枚弱口令

zhangli/123456


登陆张力.png


可以看到有几处政府的项目

所有的项目 | ETC发行系统 | 浙江省道路运输企业信用管理系统V1.0 | 浙江省高速公路稽查系统 | 浙江省高速交警动态取证系统V1.0 | 高速公路联网收费路段系统


工程进度

内容1.png


内容2.png


下面是涉及的多个正在管理的项目

多个系统.png


这里我们使用的账户权限不够大，下面开始手机用户，进行统一爆破，得到一批名单，弱口令123456，成功30余人

成功.png

漏洞证明：

之后又手机管理员信息，得到管理员账号Traffic_admin密码1qaz@WSX
还是管理员权限大，这个界面还爆出了路径

管理员1.png


所有的项目 | 旅游客运系统 | 收费稽查系统V1.0 | ETC发行系统 | 浙江省政府非税收入网上缴款平台 | 浙江省道路客运综合服务系统V1.0: 浙江省道路运输企业信用管理系统V1.0 | 浙江省高速公路稽查系统 | 浙江省高速交警动态取证系统V1.0 | 浙江省公路稽征系统V1.0 | 浙江省建设市场诚信系统V1.0 | 浙江交通六大工程监督管理系统V1.0 | 运输管理信用考核信息系统V1.0 | 普通公路收费系统 | 船闸生产运行系统V1.0: 新坝船闸收费调度系统, 三堡船闸收费调度系统 | 高速公路联网收费路段系统 | 高速公路联网收费中心系统 | 高速公路联网监控系统 | 高速公路超速抓拍车牌识别系统1.0


项目1.png


下面是分等级的项目共700+

700余个项目.png


#2 SQL注入

http://service.kj.hundsun.com/mantis/manage_info_menu_page.php?sort=code&dir=ASC&prefix=10000'


prefix参数

sql注入.png


sqlmap.png

修复方案：

改密码，安全培训，修复SQL注入

版权声明：转载请注明来源 默之@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-11-11 16:34

厂商回复：

非常感谢您的反馈，已进行处理。

最新状态：

暂无