漏洞详情

披露状态:

2014-09-28: 细节已通知厂商并且等待厂商处理中
2014-09-28: 厂商已经确认,细节仅向厂商公开
2014-10-08: 细节向核心白帽子及相关领域专家公开
2014-10-18: 细节向普通白帽子公开
2014-10-28: 细节向实习白帽子公开
2014-11-12: 细节向公众公开

简要描述:

出现的这个问题要不就是管理员卖萌,要不就是不和别人交流,连自己组内多出来一个人也不知道.....

详细说明:

1.上次登录后台,用管理员帐号SnowmanAdmin创建了test789,之后
大概管理员大概以为我是新来的,邮件发到我这了

1.png


2.系统群发邮件发到我这了,我以为我上次创建的帐号删除了,结果没删除....
3.在后台登录页面委派的时候,审查元素,可以查看到所有人的帐号,如图

2.png


3.png


4.在标签里面的value值就是所有人的帐号
5.因为系统创建用户默认密码是123,所以后台登录只要密码是123,必须修改密码才能登录
6.于是大部分的人密码都改了,但是还有些没改..........

(1)amap管理员帐号:amapAdmin 密码:a456a456

5.png


(2).客服中心管理员帐号:kfzxAdmin 密码:a456a456

6.png


(3).数据规划部测试管理员帐号:sjghAdmin 密码:a456a456

7.png


(4)test789帐号:test789 密码:a456a456 (这个是我创的,现在没权限删除了,麻烦删一下)

----------------------------------------------------------------------------------------
高德论坛反射XSS一枚:http://bbs.amap.com/login.php?callbackURL=javascript:alert(/XSS/)

漏洞证明:

(1)amap管理员帐号:amapAdmin 密码:a456a456

5.png


(2).客服中心管理员帐号:kfzxAdmin 密码:a456a456

6.png


(3).数据规划部测试管理员帐号:sjghAdmin 密码:a456a456

7.png


(4)test789帐号:test789 密码:a456a456 (这个是我创的,现在没权限删除了)
----------------------------------------------------------------------------------
反射XSS一枚:http://bbs.amap.com/login.php?callbackURL=javascript:alert(/XSS/)

修复方案:

1.上次测试的帐号没删
帐号:test789 密码:a456a456
2.全部修改密码
3.反射XSS一枚:http://bbs.amap.com/login.php?callbackURL=javascript:alert(/XSS/)

标签: none

评论已关闭