漏洞详情

披露状态:

2014-04-02: 细节已通知厂商并且等待厂商处理中
2014-04-07: 厂商已经确认,细节仅向厂商公开
2014-04-17: 细节向核心白帽子及相关领域专家公开
2014-04-27: 细节向普通白帽子公开
2014-05-07: 细节向实习白帽子公开
2014-05-17: 细节向公众公开

简要描述:

最高人民法院的某系统存在权限设计漏洞,可绕过安全限制进入平台内部,可查看人大代表建议、政协提案、重大案件通报等敏感信息,造成内部资料的泄露。

详细说明:

全国人大代表、全国政协委员联络沟通平台

http://www.court.gov.cn/gzhd/gtpt/extension/

存在权限设计问题,其登陆难模块存在漏洞,当用户名和密码验证通过后,其跳转过程不是在服务器端执行,而是由客户端执行,因此获取到登陆平台后地址后,可直接进入后台,相关验证JS如下:

var int_keycode = event_e.charCode || event_e.keyCode;
if (int_keycode == '13') {
$("#button").click();
}
}
$(document).ready(function(e) {
//获取ip地址
$("#ip").val(ILData[0]);
$.cookie("id", null ,{path:'/'} );
$.cookie("name", null ,{path:'/'} );
$("#button").click(function(){
$.post("loginChk.asp",{
name:$("#name").val(),
passwd:$("#passwd").val(),
ip:ILData[0],
checkcode:$("#checkcode").val()
},
function(data,status){
//alert("Data: " + data + "\nStatus: " + status);
if(data.indexOf("PASS")>=0){
data=data.replace("PASS","");
$("#codeimg").click();
window.parent.location.href="http://www.court.gov.cn/gzhd/gtpt/gtptsy/";
}else{
alert(data);
$("#codeimg").click();
}
});
});
});
</script>



关键点

if(data.indexOf("PASS")>=0)就是判断服务器返回的字符串是否有PASS,如果下就跳转到下面的地址,即后台

window.parent.location.href="http://www.court.gov.cn/gzhd/gtpt/gtptsy/

拿到后台地址后直接在浏览器输入地址即可进入后台,造成内部资料泄露

漏洞证明:

.png



2.png



1-2.png



3.png



4.png

修复方案:

重新设计验证模块,跳转过程在服务器端执行,隐藏后台的真实地址

版权声明:转载请注明来源 Tank@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:16

确认时间:2014-04-07 08:18

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT上报国家某信息安全协调机构,同时CNCERT也将同步联系网站管理方。

最新状态:

暂无


漏洞评价: