5173某分站后台未授权访问

漏洞概要

缺陷编号:WooYun-2012-05919

漏洞标题:5173某分站后台未授权访问

相关厂商:5173

漏洞作者:Admin 17951

提交时间:2012-04-10 14:37

公开时间:2012-05-25 14:38

漏洞类型:未授权访问/权限绕过

危害等级:低

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-04-10: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-05-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

5173某分站后台未授权访问,还有个FCK,但是文件被删了利用不了

详细说明:

http://promotion.5173.com/fckeditor/editor/filemanager/connectors/test.htmlhttp://promotion.5173.com/CodeAward/admin/awardPeopleRule.aspx直接打开后台链接会跳转到后台登陆页面,禁用JS后就可以进后台了!还有个FCK编辑器,但是利用不了!看到这些后,我终于知道你们搞的那些抽奖活动是怎么回事了...你们懂的!

漏洞证明:

修复方案:

你懂的

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    5173涉嫌中奖消息造假哄骗消费者,欺骗消费者.呼吁广大人民群众抵制.