linda

漏洞概要
缺陷编号：        WooYun-2012-07866
漏洞标题：        天融信VPN自动部署系统绕过权限漏洞
相关厂商：        天融信
漏洞作者：        路人甲
提交时间：        2012-06-04 18:28
公开时间：        2012-07-19 18:29
漏洞类型：        设计缺陷/逻辑错误
危害等级：        中
自评Rank：        5
漏洞状态：        厂商已经确认
漏洞来源：        http://www.wooyun.org
Tags标签：       webserver服务配置不当 目录遍历 应用敏感数据泄漏 内部应用安全边界缺失 敏感应用 应用间敏感数据处理不当

漏洞详情披露状态：
2012-06-04：        细节已通知厂商并且等待厂商处理中
2012-06-06：        厂商已经确认，细节仅向厂商公开
2012-06-16：        细节向核心白帽子及相关领域专家公开
2012-06-26：        细节向普通白帽子公开
2012-07-06：        细节向实习白帽子公开
2012-07-19：        细节向公众公开

简要描述：天融信VPN自动部署系统可以绕过登陆权限，然后后台页面没有验证就可以访问，还存在目录浏览漏洞，可以下载VPN登陆器，在配置文件里面可以看见VPN的IP和证书。
详细说明：天融信VPN自动部署系统可以绕过登陆权限，然后后台页面没有验证就可以访问，还存在目录浏览漏洞，可以下载VPN登陆器，在配置文件里面可以看见VPN的IP和证书。



登陆页面

https://61.190.59.114/ads/index.asp

目录浏览

https://61.190.59.114/ads/

很多页面没有验证权限的

这里是登陆器下载

https://61.190.59.114/ads/work/temp/

打开文件以后可以看见VPN的IP为218.22.9.253，还有证书。
漏洞证明：


修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2012-06-06 08:33
厂商回复：感谢。已转交给VPN部门核实。
最新状态：暂无

原文：http://www.wooyun.org/bugs/wooyun-2010-07866

[ 本帖最后由 linda 于 2016-2-15 15:17 编辑 ]