金泉网某后台未授权访问

漏洞概要

缺陷编号:WooYun-2015-0104557

漏洞标题:金泉网某后台未授权访问

相关厂商:金泉网

漏洞作者:乄罒丶超超

提交时间:2015-03-31 11:58

公开时间:2015-05-15 12:00

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2015-03-31: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-05-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

详细说明:

今天看了下朋友公司的网站问题,然后搜了下同IP域名,看到了他们外包管理的网站,去看看了端口,不怎么好入手,只能看看二级域名,结果后台看见了,还有台的left.aspx也可以直接访问http://jqw.com/admin/left.aspx

漏洞证明:

我想我修改几个数据可以吧,看了看里面这样的漏洞还是蛮多的,马咱就不牵来了!

修复方案:

我觉得人家比我专业多了,有些东西该怎么做,比我熟悉多了!毕竟人家的百度的权重还行啊!谷歌的权重也挺好的啊!

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:8 (WooYun评价)

评价