[公开漏洞]新网某运营平台存在弱口令（部分域名解析、空间等安全)

来源：WooYun　浏览：662次　时间：2014-05-22
做网站找雨过天晴工作室
新网某运营平台存在弱口令（部分域名解析、空间等安全) 相关厂商： 新网华通信息技术有限公司 漏洞作者：不痛不痒 提交时间：2014-04-06 21:05 公开时间：2014-05-21 21:06 漏洞类型：账户体系控制不严 危害等级：高 自评Rank：18 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 弱口令 管理后台对外 用户敏感信息泄露 认证设计不合理 敏感功能直接对外 内部系统对外 漏洞详情 披露状态：

2014-04-06：细节已通知厂商并且等待厂商处理中
2014-04-06：厂商已经确认，细节仅向厂商公开
2014-04-16：细节向核心白帽子及相关领域专家公开
2014-04-26：细节向普通白帽子公开
2014-05-06：细节向实习白帽子公开
2014-05-21：细节向公众公开

简要描述：

这几天在群里，看见基友聊过此问题，自己也做了测试，的确需要引起重视。
此平台是新网内部运营平台，简单的弱命令，可造成会员、代理商、域名解析、邮箱、空间服务器等密码等泄露，该系统存在重大业务泄露的风险，可造成密码泄露，任意上传、下载、删除空间资料，任意解析域名，任意查看邮局资料……

详细说明：

这几天在群里，看见基友聊过此问题，自己也做了测试，的确需要引起重视。

此平台是新网内部运营平台，简单的弱命令，可造成会员、代理商、域名解析、邮箱、空间服务器等密码等泄露，该系统存在重大业务泄露的风险，可造成密码泄露，任意上传、下载、删除空间资料，任意解析域名，任意查看邮局资料……



之前有基友发过此内容。

WooYun: 从一个司机的邮箱开始测试新网（Zabbix、cacti、Zenoss、BSS、防火墙、限制关键词等N多系统沦陷）

未被引起重视,依旧弱命令……

为不重视默哀…………



http://fuwu.myxinnet.com/

id:李建峰 123456

1.png



只要是新会员 依旧123456 你方便了，风险就越大了

2.png



。。。。。。

- powered by phpwind_net.png





无语所以的业务 都可以查看到

21.png





身份证 电话 公司的营业执照 居然都可以看到



瞧瞧还有什么

3.png



42.png



33.png

31.png

32.png



41.png

43.png









这平台有太多的重要信息，比如身份证 企业资质，域名管理权限，电话 地址 等等!这些都是设计到贵公司核心的业务，对会员来说，因素也是重要的，忘引起重视！



不打码了…………（就此截止）





漏洞证明：

无语所以的业务 都可以查看到

21.png





身份证 电话 公司的营业执照 居然都可以看到



瞧瞧还有什么

3.png



42.png



33.png

31.png

32.png



41.png

43.png









这平台有太多的重要信息，比如身份证 企业资质，域名管理权限，电话 地址 等等!这些都是设计到贵公司核心的业务，对会员来说，因素也是重要的，忘引起重视！



不打码了…………（就此截止）

修复方案：

建议更换平台，PHPWind v7.0 本身就存在诸多漏洞，如果以此作为内部管理，权限不好设置，漏洞也太多。



如果不换的话



1、修改密码 并设置复杂的密码规则



2、首页展示的新会员 ，在源代码中删除



3、业务处理完后 及时移走（放到一个大家都无法查看的版块 或者加密处理）

版权声明：转载请注明来源 不痛不痒@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-04-06 23:31

厂商回复：

漏洞已收到，正在玩命排查与修复中，谢谢@路人甲

最新状态：

暂无