漏洞详情

披露状态:

2014-10-26: 细节已通知厂商并且等待厂商处理中
2014-10-26: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

最后一波盛大系列漏洞放出~~ 冲击本月最努力洞主~  ̄︶ ̄

详细说明:

UAM,是盛大的一款统一应用管理系统,它提供盛大各子系统统一的授权管理服务,以此来保护盛大各业务系统后台的授权安全。
当访问接入UAM的盛大系统后台时,会自动跳转到UAM的登录界面,并传递两个参数:SubSystemCode、ReturnUrl。

http://kfmail.sdo.com/
Host: kfmail.sdo.com
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:29.0) Gecko/20100101 Firefox/29.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie:
Connection: keep-alive
HTTP/1.1 302 Found
Date: Sun, 26 Oct 2014 08:33:15 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
X-AspNet-Version: 2.0.50727
Location: http://uam.sdo.com/Login.aspx?SubSystemCode=3146&ReturnUrl=http%3a%2f%2fkfmail.sdo.com%2fLogin.aspx
Cache-Control: private
Content-Type: text/html; charset=utf-8
Content-Length: 220


授权IP下,会跳转到UAM的登录界面。

31.jpg


经过验证,此系统有个设计缺陷,当只SubSystemCode参数时,也会在返回源码中给出对应的系统登录地址。


32.jpg


35.jpg


36.jpg


37.jpg


经过分析,目前SubSystemCode的最大值为3700左右,那么意味着我们可以获取到盛大3700左右个后台的地址被获取。
那么我们可以写个脚本批量导出这么千个后台的地址。

漏洞证明:

38.jpg


39.jpg


去重、去空后大概后台数有2300个左右。

修复方案:

·修改部分逻辑。改为权限验证成功后再输出后台地址并跳转。
·给20Rank不过分吧..?

标签: none

评论已关闭