ROYCMS漏洞之二超级敏感信息泄漏,涉及官网虚拟主机信息、官方敏感内容、并且有相同密码的风险

漏洞概要

缺陷编号:WooYun-2013-020600

漏洞标题:ROYCMS漏洞之二超级敏感信息泄漏,涉及官网虚拟主机信息、官方敏感内容、并且有相同密码的风险

相关厂商:roycms.cn

漏洞作者:wefgod

提交时间:2013-03-24 23:20

公开时间:2013-06-22 23:21

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-03-24: 细节已通知厂商并且等待厂商处理中
2013-03-24: 厂商已经确认,细节仅向厂商公开
2013-03-27: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2013-05-18: 细节向核心白帽子及相关领域专家公开
2013-05-28: 细节向普通白帽子公开
2013-06-07: 细节向实习白帽子公开
2013-06-22: 细节向公众公开

简要描述:

介绍就不多说了。总之这个“通用密码”的问题,看来很多地方都存在啊。
下次有发现的话就考虑连载一下……

详细说明:

这次依旧是开源代码的密码泄漏。先看到SystemCms.cs的SendMail方法:

密码就不直接放出来了。然后漏洞证明那再放点截图,证明他杀很大!!!!!!

漏洞证明:

有的危害太大的就不去做尝试了(比如找回支付宝密码等),就试下邮箱之类的(都是那个密码),还有虚拟主机的登录

修复方案:

svn上屏蔽一些信息。上次的漏洞也是类似的问题导致的啊

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-03-24 23:42

厂商回复:

谢谢 没注意 提交到 SVN 的

最新状态:

暂无

评价

  1. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    被雷劈了,马克。。。

  2. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @小胖子 大牛,怎么回事

  3. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    @wefgod 未读邮件2012封,好吉利的数字!思路牛逼,怪不得被雷劈,20*2=40啊,恭喜~

  4. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @小胖子 其实我当时也不知道的。后面一看怎么rank多了一点,突然发现是这个的问题。胖子哥放过他们吧哈哈,你去的话他们不知道会挂掉多少东西