WPS某站点可随机登录用户帐号查看他人隐私文件

编号188819
Urlhttp://www.wooyun.org/bug.php?action=view&id=188819
漏洞状态厂商已经确认
漏洞标题WPS某站点可随机登录用户帐号查看他人隐私文件
漏洞类型系统/服务运维配置不当
厂商金山软件集团
白帽子lijiejie
提交日期2016-03-25 09:15:00
公开日期2016-05-09 09:58:00
修复时间(not set)
确认时间2016-03-25 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank10
漏洞简介
WPS某站点可随机登录用户帐号查看他人隐私文件
漏洞细节

adm.wps.cn 存在OpenSSL heartbleeding漏洞,可以批量抓取用户Cookie.
Cookie中的wps_sid就是关键的session id,抓下来就可以随机登录用户帐号了,可以查看用户的私人文件。

POC

wps.sid.png


随便抓几个,我就不开着一直抓了。

New sid: c185ca410ea7eec31590507fc6bd53b91e8a46bd000b6645b8
New sid: 1f19b469b864819bc6f6ccab5dadc12f4fc3e8f9000c75bf55
New sid: 3ca9bd94a644a44956a7cb5db56c00ee96c4b1840000b39aab
New sid: b6ddffa0b1eed41ebdf322b1810166299fb236ec000c5c57d8
New sid: 0f986dff4c9c5013f24be07082d34436a21ac6bc000c18a129
New sid: 5a58420c49eaae6ee786222b33241973759a841a000c7487f1
New sid: 3cb5edc22ed922931f96bbbc396262b574896acd000c536a31
New sid: acc1ad45beaaa431c2fa6a02af274bb23892de17000c30ca3f


adm.wps.cn.png

修复方案

升级OpenSSL

状态信息 2016-03-25: 细节已通知厂商并且等待厂商处理中
2016-03-25: 厂商已经确认,细节仅向厂商公开
2016-04-04: 细节向核心白帽子及相关领域专家公开
2016-04-14: 细节向普通白帽子公开
2016-04-24: 细节向实习白帽子公开
2016-05-09: 细节向公众公开
厂商回复感谢提交,已跟进处理中
回应信息危害等级:高漏洞Rank:10 确认时间:2016-03-25 09:58
Showing 1-3 of 3 items.
评论内容评论人点赞数评论时间

前排

answer02016-03-25 09:44:00

怎么会随机登录呢?好奇葩的认证环境

luwikes02016-03-25 09:37:00

爆掉了

幻老头儿02016-03-25 09:24:00