万达某企业招标系统越权访问+某分站整站源码下载

漏洞概要

缺陷编号:WooYun-2014-088475

漏洞标题:万达某企业招标系统越权访问+某分站整站源码下载

相关厂商:大连万达集团股份有限公司

漏洞作者:风之传说

提交时间:2014-12-24 20:10

公开时间:2015-02-07 20:12

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-12-24: 细节已通知厂商并且等待厂商处理中
2014-12-25: 厂商已经确认,细节仅向厂商公开
2015-01-04: 细节向核心白帽子及相关领域专家公开
2015-01-14: 细节向普通白帽子公开
2015-01-24: 细节向实习白帽子公开
2015-02-07: 细节向公众公开

简要描述:

上次收到了你们滴礼物,一直都没有时间继续帮你们找找漏洞。。
现两枚漏洞奉上:
万达某招标系统越权访问+某分站整站源码下载

详细说明:

两漏洞合为一个越权10+整站源码下载5 =15 应该不高么。。。这次礼物可以不给,rank记得给就好。。嘿嘿。漏洞一:越权访问。域名:https://tender.wanda.cn/

可以看到,从谷歌过去的链接是不能够直接访问的。。然后把此链接访问两次:https://tender.wanda.cn/file!download.ajax?id=365584

可以看到,就可以下载了。。为什么访问次链接两次就可以下载了呢? 因为程序判断了来源地址,若是referer自己的域名则可以访问,第一次访问来源地址为谷歌,所以不能访问。来源地址为空,或者为自己的链接都可以访问。。。我打开此页面:https://tender.wanda.cn/然后发现会跳转到登陆页面:

事实证明,刚才那几个模块需要登陆后才能访问。。然后继续访问两次:https://tender.wanda.cn/announcement_template!listWeb.ajax

然后就查看各种招标信息,还可以下载任意的招标文档。

漏洞二:整站源码下载http://wdcwx.wanda.cn/wanda.cn.rar

打开看下是不是你们的目录:

可以看到,整站源代码在此。

漏洞证明:

修复方案:

其实,漏洞报出来,有些并非有多么的严重。重要的是,需要你们转变一个安全的思维。。安全意识够了,漏洞自然就少了。

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2014-12-2510:16

厂商回复:

感谢风之传说同学的关注与贡献!关于漏洞情况,第一个漏洞中提到的浏览与下载权限,据业务部门反馈,其设计就是可公开浏览与下载的。第二个漏洞业务部门还在继续评估。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

    又是小号。。。。。。。。。无限的小号真多

  2. 2010-01-01 00:00 Suner 白帽子 | Rank:21 漏洞数:2)

    上次是什么礼物...

  3. 2010-01-01 00:00 风之传说 白帽子 | Rank:128 漏洞数:13)

    @Suner 人猿泰山。小金刚。

  4. 2010-01-01 00:00 Mr.leo 白帽子 | Rank:932 漏洞数:80)

    @风之传说 怎么都在换小金刚,多大多高?

  5. 2010-01-01 00:00 风之传说 白帽子 | Rank:128 漏洞数:13)

    @大连万达集团股份有限公司 额,好吧,我再继续找找看有啥漏洞。。第二个源代码下载,我大概看了下,也就一些静态页面。下次叫管理人员不要备份的这么容易猜解就行了。危害也不大。

  6. 2010-01-01 00:00 风之传说 白帽子 | Rank:128 漏洞数:13)

    @Mr.leo 大概30厘米高这样子。。

  • N/A