漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-092076
漏洞标题：某大型在线学习平台管理页面未授权访问或可xss
相关厂商：杭州精英在线教育科技有限公司
漏洞作者： 路人甲
提交时间：2015-01-20 16:07
修复时间：2015-04-20 16:08
公开时间：2015-04-20 16:08
漏洞类型：非授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-23： 厂商已经确认，细节仅向厂商公开
2015-01-26： 细节向第三方安全合作伙伴开放
2015-03-19： 细节向核心白帽子及相关领域专家公开
2015-03-29： 细节向普通白帽子公开
2015-04-08： 细节向实习白帽子公开
2015-04-20： 细节向公众公开
简要描述：
管理页面未授权访问，可xss，可重启web应用，可删除日志，
详细说明：
用的政府很多
百度关键字： 技术支持：杭州精英在线教育科技有限公司
xss的情况大部分集中在2.0版本，
未授权访问的情况集中在2.0及以上版本（1.0低版本无问题）
以下以常州在线学习平台为例，地址：http://www.czxx.gov.cn
未授权访问地址：
1#可进行系统环境配置（可xss）：http://www.czxx.gov.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig/default.aspx
2#可清空缓存，重启应用：http://www.czxx.gov.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemState/default.aspx
3#可查看删除日志：
http://www.czxx.gov.cn//fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemErrorLog/default.aspx
xss位置
提供以下案例供复现：
http://www.czxx.gov.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig/
http://study.zjwst.gov.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig/
http://www.dzjy.net.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig/
http://dn.gzgb.gov.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig/
http://www.bzdyjy.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig/
http://dy.gzgb.gov.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig/
http://www.rdgx.gov.cn/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig
http://www.asgj.net/fwadmin/Manager/Module/FrameWork/SystemMaintenance/SystemConfig
漏洞证明：
第一次提xss的洞，但我xss确实不好，随便找了一个平台用了基础代码
，技术有限，不知道为什么获取到的cookie和直接用帐号登录时得到的cookie相比少了一些字段，姿势不够用，进不了后台没深入....
修复方案：
加强页面权限控制
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-01-23 11:24
厂商回复：
CNVD确认所述情况，由CNVD通过网站公开联系方式向软件生产厂商通报。
最新状态：
暂无