当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-090374

漏洞标题：皮皮精灵某重要站点后台绕过

相关厂商：皮皮精灵

漏洞作者： U神

提交时间：2015-01-07 09:42

修复时间：2015-02-21 09:44

公开时间：2015-02-21 09:44

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-07： 细节已通知厂商并且等待厂商处理中
2015-01-07： 厂商已经确认，细节仅向厂商公开
2015-01-17： 细节向核心白帽子及相关领域专家公开
2015-01-27： 细节向普通白帽子公开
2015-02-06： 细节向实习白帽子公开
2015-02-21： 细节向公众公开

简要描述：

详细说明：

皮皮精灵公司官网后台存在设计缺陷可以绕过，可以修改和发布任何信息，如果被恶意者利用可想而知官网就被挂彩了

http://www.fingerage.com/ 深圳指掌时代网络科技有限公司


我们来看看后台：

http://www.fingerage.com/admin/index.html


<script>
$(document).ready(function(){
	//点击提交的登录检验
	$("#login").bind("click",function(){
		var name=$("#name").val();
		var pwd=$("#password").val();
		if( name.length<=0 ){
			alert("请填写用户名");
			return;		
		}
		if( pwd.length<=0 ){
			alert("请输入密码");
			return;
		}
		$.post("/admin/Ajaxchecklogin.html",{"name":name,"password":pwd},function(date){
			if(date=='ok'){
				window.location.href="/admin/main.html";
			}else{
				alert("用户名或密码错误");
				$("#name").val("");
				$("#password").val("");
				$("#name").focus();
			}	
		});
	});
	//回车的登录检验
	$("#password").bind('keydown',function(event){
		if( event.keyCode == 13 )
		{
			var name=$("#name").val();
			var pwd=$("#password").val();
			if( name.length<=0 ){
				alert("请填写用户名");
				return;		
			}
			if( pwd.length<=0 ){
				alert("请输入密码");
				return;
			}
			$.post("/admin/Ajaxchecklogin.html",{"name":name,"password":pwd},function(date){
				if(date=='ok'){
					window.location.href="/admin/main.html";
				}else{
					alert("用户名或密码错误");
					$("#name").val("");
					$("#password").val("");
					$("#name").focus();
				}	
			});
		}
			
	})
});
</script>


程序员写的真有意思，看这句：

$.post("/admin/Ajaxchecklogin.html",{"name":name,"password":pwd},function(date){
				if(date=='ok'){
					window.location.href="/admin/main.html";
				}else{
					alert("用户名或密码错误");
					$("#name").val("");
					$("#password").val("");
					$("#name").focus();


漏洞证明：

先访问：

http://www.fingerage.com//admin/Ajaxchecklogin.html


01.jpg


再访问：

http://www.fingerage.com//admin/main.html


02.jpg


来一点rank吧，要乌云集市了~

修复方案：

程序员要拖出去打十大板了~

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-01-07 10:51

厂商回复：

thx，无颜以对。

最新状态：

暂无