漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0192649
漏洞标题：中企动力VONE存在通用控制面板管理密码可随意修改价格(控制APP端网站、微信公众平台、企业邮箱等)
相关厂商：中企动力科技股份有限公司
漏洞作者： milkwort。
提交时间：2016-04-05 15:31
修复时间：2016-05-20 15:50
公开时间：2016-05-20 15:50
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-05： 细节已通知厂商并且等待厂商处理中
2016-04-05： 厂商已经确认，细节仅向厂商公开
2016-04-15： 细节向核心白帽子及相关领域专家公开
2016-04-25： 细节向普通白帽子公开
2016-05-05： 细节向实习白帽子公开
2016-05-20： 细节向公众公开
简要描述：
RT
详细说明：
中企动力VONE--移动营销平台--百度site一下：site:c1.cevone.cn
首先通用管理后台地址及密码，随便打开一个(管理后台地址:域名+manager 账号及密码:域名+@cevone.cn v****00*E)：
均可成功登陆：
可对网站内容进行更改、控制：
可更改商品的价格等具体信息：
登陆进去之后，发现还有其他域名，每个域名均附带两个子域名(一个是m+域名+com.cn，另一个是s+域名+com.cn)，都是APP端的，当然还有自己的手机APP客户端，尝试访问：
例如:m.lmzzy.com.cn这个是对网站进行介绍说明，s.lmzzy.com.cn这个则是商店，进行购买等操作，均可在管理后台对其进行操作(包括更改公司网站内容、修改商品价格等一系列信息)
其他的也都是一样，就不一一列举了：
m.k-a-l.cn
s.k-a-l.cn
随意把商品价格一改就。。。
漏洞证明：
还有通用的邮箱密码,仅举例两个(邮箱账号:域名+@cevone.cn 密码:**ne***C*),测试了下员工的也可以：
http://webmail.cevone.cn/page/login/login.jsp
员工的：
微信公众平台也通杀,仅举例两个(账号:域名+@cevone.cn 密码:i****d***14)：
https://mp.weixin.qq.com/
修复方案：
影响有点大！
版权声明：转载请注明来源 milkwort。@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2016-04-05 15:49
厂商回复：
正在处理
最新状态：
暂无