TRS的WCM6漏洞权限绕过以及绕过密码的登陆方式

漏洞概要

缺陷编号:WooYun-2013-017198

漏洞标题:TRS的WCM6漏洞权限绕过以及绕过密码的登陆方式

相关厂商:北京拓尔思信息技术股份有限公司

漏洞作者:Nohat

提交时间:2013-01-13 11:31

公开时间:2013-02-25 11:32

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-01-13: 细节已通知厂商并且等待厂商处理中
2013-01-14: 厂商已经确认,细节仅向厂商公开
2013-01-24: 细节向核心白帽子及相关领域专家公开
2013-02-03: 细节向普通白帽子公开
2013-02-13: 细节向实习白帽子公开
2013-02-25: 细节向公众公开

简要描述:

未对权限进行严格验证导致未授权访问

详细说明:

1、由来:建立在 http://**.**.**.**/bugs/wooyun-2012-014454 漏洞的基础上2、首先访问wcm目录,会自动跳转到登录页面:

3、在网址后加上查看管理员密码的链接:

*之前的漏洞说查看管理员信息的危害不大是因为MD5加密只取半截,并且即使破解还有可能遇到admin账号未启用的问题(截图在后面)。4、这时我们点击浏览器的后退按钮或在地址栏的网址后面直接输入

,这样就绕过权限登录了:

这个system是个什么身份?见下图:

原来是系统保留账号,权限还是比较大的。附admin账号未开通截图:

完毕

漏洞证明:

完全如上

修复方案:

等待官方修复,对访问权限进行严格的控制

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-01-14 16:54

厂商回复:

CNVD确认并在多个实例上复现所述情况,将作为重要事件分两方面同步进行,一是协调拓尔思公司进行处置;二是通过测试,通过CNCERT以及各分中心协调存在漏洞的政府部门进行处置,以便监督拓尔思公司的处置进度。目前看,获得的system用户权限在多个案例上还需进一步测试,按部分影响机密性、可用性进行评分,基本危害评分6.82(中危),发现难度系数1.1,涉及行业或单位影响系数1.9(目前测试复现3个政府部门案例),综合rank=6.82*1.1*1.9=14.253

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    good job!

  2. 2010-01-01 00:00 Joker 白帽子 | Rank:29 漏洞数:3)

    威武87...绕过密码登陆的话,直接就上JSP了啊,TRS WCM6里貌似低权限就直接可以上传JSP了。用这系统的还不少。

  3. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    TRS和有关部门搭配果然是天衣无缝。

  4. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    擦,果断关注~

  5. 2010-01-01 00:00 刺刺 白帽子 | Rank:516 漏洞数:42)

    果然是:
    WooYun: TRS WCM 6.x系列用户密码泄漏
    中最后那点那见证奇迹的时刻,还可以说什么呢,还能说什么呢。

  6. 2010-01-01 00:00 木易耳朵 白帽子 | Rank:31 漏洞数:3)

    @刺刺 就是骗分的。

  7. 2010-01-01 00:00 Nohat 白帽子 | Rank:39 漏洞数:4)

    @木易耳朵 事先并没有看到,确实是按照我上面提到的步骤来的,难道你能确保乌云上所有的漏洞都不重复么?况且我刚看了下 WooYun: TRS WCM 6.x系列用户密码泄漏 作者也没有说清楚之后的步骤和危害等等信息,仅一句话见证奇迹?呵呵,那我就来扮演董卿的角色好了

  8. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    @Nohat @木易耳朵 @刺刺 各位稍安毋躁,这个漏洞虽然跟之前细节重复,但是在漏洞细节体现与危险最大化的证明上还是可学习的。因为乌云上无法保证所有人技术与理解能力持平,很多漏洞没表述明确较难理解,之前的漏洞( WooYun: TRS WCM 6.x系列用户密码泄漏 )与此篇加在一起就很完美了,因为文字图片就能说明的问题就免去了自己再去找站点尝试的过程。同时也希望之后各位提交漏洞尽量细节话,危害最大化,就能杜绝此类争执啦 :)

  9. 2010-01-01 00:00 刺刺 白帽子 | Rank:516 漏洞数:42)

    呵呵,楼上说的极是,多谢!努力做一个豁达的人!

  10. 2010-01-01 00:00 Nohat 白帽子 | Rank:39 漏洞数:4)

    @疯狗 十分感谢

  11. 2010-01-01 00:00 cnbird 白帽子 | Rank:416 漏洞数:46)

    他的TRS IDS产品同样有这样的问题,我是在某次做项目过程中发现的。
    求trs ids的环境