另类的漏洞挖掘思路 | 挖掘证书颁发机构的安全问题
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
证书颁发机构e-Tugra存在严重安全隐患，包括管理工具使用默认密码和可注册新账户的漏洞，可能导致个人信息泄露和账户被接管。这些问题反映出其安全实践的不足，需引起重视。
🎯
关键要点
- 证书颁发机构e-Tugra存在严重安全隐患，包括使用默认密码和可注册新账户的漏洞。
- e-Tugra的管理工具使用通用框架，主页提供默认凭据，令人震惊。
- 发现一个日志服务器，默认密码可用，可能导致信息泄露。
- e-Tugra的管理工具允许注册新账户，可能导致大规模个人信息泄露。
- e-Tugra的系统允许查看和编辑验证域名控制权的电子邮件模板，存在严重安全问题。
- 客户面板存在多个简单但严重的问题，可能导致用户账户被接管。
❓
延伸问答
e-Tugra存在哪些安全隐患？
e-Tugra存在使用默认密码和可注册新账户的漏洞，可能导致个人信息泄露和账户被接管。
e-Tugra的管理工具使用了什么样的安全措施？
e-Tugra的管理工具使用了通用框架，主页提供了默认凭据，且未配置其他用户，存在严重安全隐患。
如何通过e-Tugra的系统获取个人信息？
通过注册新账户，可以访问包含大量个人身份信息的管理面板，可能导致大规模数据泄露。
e-Tugra的客户面板存在哪些问题？
客户面板存在多个简单但严重的问题，可能导致用户账户被接管，且允许在无需验证的情况下重新签发证书。
e-Tugra的日志服务器有什么安全隐患？
日志服务器使用默认密码可登录，可能导致信息泄露，且可以查看超过1400万条日志记录。
证书颁发机构的安全问题对用户有什么影响？
一旦证书颁发机构被攻破，用户将失去安全连接网站的能力，可能导致通信被拦截。
➡️
