### 简要描述：
trs某商业系统多个漏洞集合 包括信息泄露 xss 未授权访问等
### 详细说明：
trs was40产品存在多个安全漏洞
1.未授权访问
直接访问was40/tree可以看到一些后台功能
2.信息泄露
访问was40/passwd/passwd.htm
输入一个不存在的用户名会暴露出服务器内网IP地址 同时存在暴力破解用户密码的可能性。
3.未授权发布信息+xss
编辑信息的时候未对提交的数据进行过滤，同时存在未对用户是否登录进行验证
4. 部分用户系统存在system/manager
若政府站点存在第三条风险，会带来很大的社会影响，比如发布反动信息、政府负面信息。
若邮件系统等未对cookie的域做限制，该xss漏洞会带来更大的影响。
### 漏洞证明：
列出部分收影响的网站仅作验证漏洞
1.国家电力信息网
http://www.sp.com.cn/was40/tree
[<img src="https://images.seebug.org/upload/201310/04140453fdacc923455c199d067dd1b884c01aaf.png" alt="QQ20131004-1@2x.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/04140453fdacc923455c199d067dd1b884c01aaf.png)
xss
```
<body onload=alert(document.domain)>
```
[<img src="https://images.seebug.org/upload/201310/04141132448efa9e329b61b54af8de12c6f56551.png" alt="QQ20131004-3@2x.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/04141132448efa9e329b61b54af8de12c6f56551.png)
[<img src="https://images.seebug.org/upload/201310/04141117620b970f0b8aaee30963fbf56a6bc410.png" alt="QQ20131004-2@2x.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/04141117620b970f0b8aaee30963fbf56a6bc410.png)
经过测试 共青团中央网站也存在以上全部问题
中兴公司 存在system/manager弱口令 更改密码的时候用户名system 原始密码manager 新密码manager 更改成功
http://www.zte.com.cn/was40/passwd/passwd.htm
[<img src="https://images.seebug.org/upload/201310/041419390f014da93bc8621abbf4fa129cabe959.png" alt="QQ20131004-5@2x.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/041419390f014da93bc8621abbf4fa129cabe959.png)
失败的话 暴露内网IP地址
[<img src="https://images.seebug.org/upload/201310/04142016f001aa5602ea973cee0d232a0e8bb7e4.png" alt="QQ20131004-4@2x.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/04142016f001aa5602ea973cee0d232a0e8bb7e4.png)
未列出的网站可能也存在上述问题的一个或多个。
该问题覆盖了政府、金融、通信、电力行业。
例如中国电信、中国印钞造币总公司、交通部等。
http://www.google.com.hk/#newwindow=1&q=inurl:was40+site%3A.cn&safe=strict
http://www.baidu.com/s?wd=inurl%3Awas40%20site%3A.cn&pn=80&ie=utf-8
京公网安备 11010502034610号
暂无评论