搜索

[19027] 2016-11-01_CVE-2016-5818——施耐德PM8ECC模块未授权访问漏洞发现记

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2016-11-01_CVE-2016-5818——施耐德PM8ECC模块未授权访问漏洞发现记 C V E - 2 0 1 6 - 5 8 1 8 — — 施 耐 德 P M 8 E C C 模 块 未 授 权 访 问 漏 洞 发 现 记 原 创   J e r e m y   i n n 0 t e a m   2 0 1 6 - 1 1 - 0 1 前 言 ：               这 是 i n n 0 t e a m 团 队 的 第 一 个 C V E ， 但 我 们 的 探 索 将 永 不 止 步 。 1 、 漏 洞 简 介 :               由 于 相 关 页 面 未 严 格 限 制 无 授 权 用 户 访 问 ， 导 致 未 授 权 用 户 可 通 过 一 个 特 殊 用 户 账 户 登 录 设 备 。               漏 洞 公 告 相 关 链 接 ： h t t p s : / / i c s - c e r t . u s - c e r t . g o v / a d v i s o r i e s / I C S A - 1 6 - 2 9 2 - 0 1 2 、 漏 洞 发 现 过 程 :               其 实 一 开 始 我 是 想 去 复 现 C V E - 2 0 1 6 - 4 5 1 3 （ 施 耐 德 P M 8 E C C 模 块 X S S 漏 洞 ） 的 ， 但 一 不 小 心 发 现 了 本 文 的 主 角 。               该 设 备 W e b 管 理 界 面 登 录 后 的 源 代 码 如 下 ：               可 以 看 到 主 页 面 是 一 个 包 含 了 多 个 页 面 的 框 架 。 在 未 登 录 的 情 况 下 ， 可 以 访 问 s t a t u s . h t m l 页 面 ：               可 以 看 到 在 右 上 角 处 “ U s e r ： ” 后 面 有 一 串 谜 之 字 符 串 。 将 该 字 符 串 用 于 登 录 设 备 时 的 用 户 名 和 密 码 即 可 登 录 设 备 。 然 而 ， 设 备 的 用 户 列 表 中 却 没 有 这 个 账 号 . . . . . .
              至 此 。 该 漏 洞 的 发 现 过 程 就 结 束 了 。 3 、 后 记 :               其 实 类 似 的 问 题 在 W e b 应 用 里 也 存 在 ， 但 作 为 工 业 控 制 设 备 ， 这 样 的 问 题 却 是 可 能 是 致 命 的 。 举 个 例 子 ， 就 像 在 自 己 家 里 玩 打 火 机 与 在 加 油 站 玩 打 火 机 的 区 别 一 样 — — 同 样 的 行 为 ， 带 来 的 后 果 却 可 能 天 壤 之 别 。               一 着 不 慎 ， 满 盘 皆 输 ， 大 抵 如 此 。 i n n 0 t e a m 是 一 个 正 在 成 长 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 可 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理