[公开漏洞]云龙科技（香港云主机第一品牌）多处安全漏洞大礼包

来源：WooYun　浏览：667次　时间：2014-06-12

云龙科技（香港云主机第一品牌）多处安全漏洞大礼包相关厂商： cdit.hk 漏洞作者：伟哥提交时间：2014-04-19 17:21 公开时间：2014-06-03 17:22 漏洞类型：用户资料大量泄漏危害等级：高自评Rank：20 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：用户敏感信息泄漏用户敏感信息泄露敏感信息未加密存储漏洞详情披露状态：

2014-04-19：细节已通知厂商并且等待厂商处理中
2014-04-19：厂商已经确认，细节仅向厂商公开
2014-04-29：细节向核心白帽子及相关领域专家公开
2014-05-09：细节向普通白帽子公开
2014-05-19：细节向实习白帽子公开
2014-06-03：细节向公众公开

简要描述：

小厂商流程什么的木有爱的对吧 QAQ

详细说明：

0x00 目录

0x01 申请0元云主机

0x02 大量用户随机登陆

0x01 申请0元云主机

表示某日无聊随手Google了一下发现了这个目标站

于是进行了各种无节操的尝试最后在提交订单的某处发现的漏洞

region=1&image=16&flavor=5&bandwidth=20&instance_name=1&instance_remark=1&security_groups=1&time_type=m&buy_time=1&host_type=1

bandwidth=20应该就是宽带的参数应该是宽带的钱数是单独算的所以把bandwidth=20改成bandwidth=-20 就直接生产了一个负数的订单而账户里的金额是0 所以服务端确认了订单然后生成了服务器

但是在删除的时候出了点问题说是无效的虚拟机主机应该是非法订单的原因吧

管理大大就自行删除吧

0x02 大量用户随机登陆

这个就是最近很火的心血漏洞了 OpenSSL

不光是读取到了cookie的信息还读到部分敏感信息

4[BP.jpg

cookie 信息泄露可模拟用户进行登录

6$))1AQP%QKK(LNV0Z%~VN1.jpg

其中操作系统 windows2008 服务器IP

uuid="08606cb1-9c43-4171-ab8b-66b3f04c52d3" pwd="518465">

其中这条- -你懂的就算不需要cookie 有了这个也可以登录吧

我胸前那雪白的红领巾更加鲜艳了 ~ （求礼物~\(≧▽≦)/~啦啦啦）

漏洞证明：

修复方案：

另外不懂的或者是想知道细节可以在乌云私戳我

危害等级：高

漏洞Rank：15

确认时间：2014-04-19 17:46

厂商回复：

这两个漏洞对网站的安全性有很大的缺陷，非常感谢