神刀安全网

漏洞标题: 中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

漏洞详情

披露状态:

2016-01-28: 细节已通知厂商并且等待厂商处理中
2016-01-28: 厂商已经确认,细节仅向厂商公开
2016-02-07: 细节向核心白帽子及相关领域专家公开
2016-02-17: 细节向普通白帽子公开
2016-02-27: 细节向实习白帽子公开
2016-03-11: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

弱口令+多处越权访问+重置任意用户密码

详细说明:

URL:

code 区域
http://bm.chinabond.com.cn

弱口令:admin,123456

直接进入系统管理员账户。然而并没有什么用,几乎什么都干不了。。

漏洞标题:  中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

进入培训报名:

漏洞标题:  中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

有一个报名表格,问题就出在这里。

漏洞标题:  中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

修改YHBM参数(目测是银行编码),即可获取任意用户信息,包括姓名,所在银行,手机号,身份证号等。

漏洞标题:  中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

这是第一处越权访问,第二处在修改注册信息这里。

漏洞标题:  中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

还是修改YHBM:

漏洞标题:  中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

这样可以得到任意用户注册信息,跟上面那个报名表格差不多。

然后是重置密码,admin的密码是123456,我们把他重置为123456。重置密码之前会验证旧密码。

漏洞标题:  中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

重置密码的请求是这样的

code 区域
http://bm.chinabond.com.cn/bm/jsp/updatepassword.esp

post data:

code 区域
audit=1&YHBM=282443&GXSJ=2016-01-27&NOWDATE=2016-01-27&yzmm=e10adc3949ba59abbe56e057f20f883e&DLMC=admin&DLMM=123456&XDLMM=e10adc3949ba59abbe56e057f20f883e&QRMM=123456

yzmm应该是验证密码,旧密码验证正确后就带上这个参数。

利用越权访问查看YHBM为282444的用户名为18107386698,修改post data中的YHBM为282444,DLMC为18107386698,重置请求。

用户名:18107386698,密码:123456,成功登陆。

漏洞标题:  中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

求高rank。。。

漏洞证明:

修复方案:

改密码,控制权限

版权声明:转载请注明来源 BSDR@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 中央结算某系统多个漏洞泄漏大量银行职员信息/重置任意用户密码

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮