阿里巴巴接口设计缺陷导致（大量内部员工帐号弱口令泄漏，可造成淘宝用户帐号密码撞库泄漏）#3

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-054542

漏洞标题：阿里巴巴接口设计缺陷导致（大量内部员工帐号弱口令泄漏，可造成淘宝用户帐号密码撞库泄漏）#3

漏洞作者： bing

提交时间：2014-03-25 13:25

修复时间：2014-05-09 13:26

公开时间：2014-05-09 13:26

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-25：细节已通知厂商并且等待厂商处理中
2014-03-26：厂商已经确认，细节仅向厂商公开
2014-04-05：细节向核心白帽子及相关领域专家公开
2014-04-15：细节向普通白帽子公开
2014-04-25：细节向实习白帽子公开
2014-05-09：细节向公众公开

简要描述：

当阿里巴巴安全工程师修复漏洞时，不懂得举一反三检查是否存在遗留问题导致本次检测报告拉开帷幕

详细说明：

接口、数据、fuzz技术，接口在测试中的重要性永远是第一位，我认为一名工程师发现在wooyun有漏洞被披露，只知道去修复漏洞，而不知道多想想其它地方是否存在同样的问题，这是极度危险的一件事。
对于长期以来盯守的攻击者，就会发散思维创造更大的安全性问题。当我发现移动端存在问题时，就想到pc客户端同样存在问题并且保留着这份测试报告，测试阿里安全工程师对于漏洞的处理修复态度，事实表明披露的漏洞以半小时成功修复却不愿意想想其它地方。
下面开始我们的检测过程，当我们打开客户端时，首先让我注意到的是登录帐号可以是“淘宝帐号或内部帐号”，这样的应用程序对于脚本小子的我们怎么去分析他的通信过程呢？

这里我们可以使用proxycap + burpsuite，成功的获得到程序的登录接口在这里我们确实发现该接口在输入几次错误密码时会有验证码的限制，但是却可以轻松的绕过，首次请求会对验证码进行验证，当验证码验证成功后才会对帐号密码进行验证，作为白帽子当然不甘于程序的既定流程绕过验证码判定，直接进行登录。

凭借几个月的检测过程，通过搜索引擎、社交网络、其它渠道、阿里本身的信息泄漏例如aliued、ux等搜集了大量的员工帐号信息，并且存在统一的初始化口令hello1234，下面来看看实际的检测情况（检测结果数据已清除），由此可以判断阿里巴巴至少具有1/3内部员工帐号使用初始口令

漏洞证明：

mask 区域

*****6.com	6*****
*****hu.com	c*****
*****.com	xi*****
*****.com	xiao*****
*****q.com	*****
*****com	510*****
*****com	267*****
*****.com	s*****
*****com	yir*****
*****com	89*****
*****q.com	*****
*****m	cao123*****
*****ve.cn	b*****
*****ail.com	j*****
*****com	1q*****
*****om	858*****
*****om	wjt5*****
*****.com	19*****
*****.com	19*****
*****com	guo*****
*****com	860*****
*****com	xuhai*****
*****.com	19*****
*****.com	19*****
*****.com	fsy1*****
*****.com	132*****
*****il.com	*****
*****126.com*****
*****3.com	*****
*****ail.com	*****
*****hoo.cn	1*****
*****q.com	*****
*****3.com	s*****
*****6.com	*****
*****26.COM	*****
*****63.com	86*****
*****3.com	36*****
*****@126.com*****
*****.com.cn	*****
*****ina.com	*****
*****donglili*****
*****tmail.co*****
*****.com	g*****
*****6.com	c*****
*****com	dsh*****
*****com	892*****
*****com	492*****
*****3.com	h*****
*****com	x51*****
*****om	lyh5*****
*****q.com	*****
*****com	110*****
*****com	dai*****
*****cn.com	wk*****
*****m	ykbj*****
*****.com	zi*****
*****.net	jiaj*****
*****.com	z*****
*****.com	sux*****
*****.com	we*****
*****3.com	*****
*****mail.com*****
*****o.com.cn	*****
*****com.cn	lc*****
*****.com	19*****
*****com	woz*****
*****com	158*****
*****com.cn	*****
*****3.com	xi*****
*****a.com	b*****
*****.com	f*****
*****3.com	*****
*****il.com	zhe*****
*****om	din*****
*****26.com	j*****
*****com	17*****
*****om	sgq6*****
*****.com	1*****
*****o.com.cn	*****
*****com	yin*****
*****63.com	1*****
*****na.com	*****
*****.com.cn	*****
*****hu.com	h*****
*****q.com	*****
*****l.com	z*****
*****com	789*****
*****com	lov*****
*****cn.com	*****
*****.com	19*****
*****com	zzx*****
*****com	ym*****
*****om	dqh5*****
*****.com	li13*****
*****.com	te*****
*****63.com	m*****
*****.com	lix*****
*****com	198*****
*****com	242*****
*****com	860*****
*****26.com	1*****
*****com	ks*****
*****q.com	*****
*****63.com	*****
*****om	lsh2*****
*****om	zww1*****
*****6.com	l*****
*****com	l19*****
*****com	861*****
*****m	huang1*****
*****a.com	*****
*****q.com	*****
*****m	woaiwo*****
*****63.com	*****
*****m.com	z*****
*****com.cn	8*****
*****.com.cn	*****
*****163.com*****
*****OM.HK	1*****
*****com	ch*****
*****om	cao*****
*****com	woy*****
*****q.com	*****
*****63.com	1*****
*****com	zjf*****
*****.com	5*****
*****6.com	*****
*****q.com	*****
*****hoo.cn	m*****
*****.com	czy*****
*****om	1395*****
*****com	ykj*****
*****om	1385*****
*****com	sjw*****
*****o.com.cn*****
*****	yinming*****
*****.com	sun*****
*****com	319*****
*****26.com	6*****
*****com	lon*****
*****.com	st*****
*****.com	lq*****
*****26.com	*****
*****.qq.com	r*****
*****com	123*****
*****com	abc*****
*****oo.cn	cr*****
*****3.com	v*****
*****m	aobai*****
*****63.com	Y*****
*****m	531010*****
*****o.com.cn	*****
*****.com	1*****
*****sina.com*****
*****.com	yd1*****
*****.com	yc*****
*****.com	40*****
*****qq.com	b*****
*****ina.com.c*****
*****63.com	3*****
*****.com	wh*****
*****com	san*****
*****q.com	*****
*****q.com	*****
*****.com	h*****
*****com	nh*****
*****ail.com*****
*****o.com.cn	*****
*****il.com	*****
*****com	haha*****
*****m	coffee*****
*****63.com	m*****
*****.com	wan*****
*****com	wzp*****
*****126.com	*****
*****163.com	*****
*****com	lia*****
*****com	san*****
*****xmail.com	*****
*****na.com	ba*****
*****q.com	*****
*****com	lc*****
*****26.com	5*****
*****q.com	*****
*****.net	s*****
*****[email protected]	*****
*****om	wxy1*****
*****163.com*****
*****3.com	w*****
*****com.tw	71*****
*****q.com	*****
*****@qq.com	*****
*****3.com	s*****
*****@qq.com	*****
*****m	wdqqs1*****
*****ina.com*****
*****om.cn	133*****
*****63.com	*****
*****.com	79*****
*****.cn	277*****
*****ahoo.com.*****
*****26.com	a*****
*****.com	13*****
*****com	iam*****
*****na.com	*****
*****.com	403*****
*****om	dani*****
*****Q.com	*****
*****.com	a*****
*****.com	8*****
*****q.com	*****
*****com	z9*****
*****oo.cn	1*****
*****o.com.cn	*****
*****.com	131*****
*****.com	zxx*****
*****.com	6*****
*****.com	4*****
*****.com	bob*****
*****hoo.com.cn*****
*****m.com	HW*****
*****6.com	k*****
*****com	228*****
*****com	shiy*****
*****.com	78*****
*****cn.com	*****
*****com	gf7*****
*****.com	1*****
*****com	136*****
*****ina.com*****
*****63.com	1*****
*****o.com.tw*****
*****com	js*****
*****6.com	y*****
*****yahoo.com*****
*****na.com	*****
*****com	Ffb*****
*****q.com	*****
*****om	lyg1*****
*****com	68*****
*****q.com	*****
*****6.com	5*****
*****Q.com	*****
*****q.com	*****
*****3.com	1*****
*****Q.COM	*****
*****om	ko01*****
*****om	197819*****
*****.COM	LO*****
*****26.com	l*****
*****com	liz*****
*****com	113*****
*****.com	s*****
*****26.com	1*****
*****.com	19*****
*****om	3841*****
*****m.cn	t*****
*****.com	hu*****
*****om	rong*****
*****com	fan*****
*****com	zwx*****
*****om	y050*****
*****o.cn	wj*****
*****l.com	04*****
*****.com	jim*****
*****6.com	a*****
*****26.com	*****
*****om	528*****
*****6.com	*****
*****com	732*****
*****l.com	ad*****
*****63.com	y*****
*****sina.com*****
*****.com	wa*****
*****6.com	1*****
*****.com	45*****
*****126.com	*****
*****.com	1*****
*****il.com	s*****
*****m	rong68*****
*****om	ding*****
*****3.com	S*****
*****com	12*****
*****com	zzj*****
*****q.com	zq*****
*****@163.com	*****
*****na.com	*****
*****com	klm*****
*****.com	daiy*****
*****om	wmha*****
*****Q.com	*****
*****com	liw*****
*****o.cn	liang*****
*****com	508*****
*****com	1391*****
*****gmail.com	*****
*****63.com	z*****
*****.com	qi*****
*****126.com	*****
*****com	bb6*****
*****com.cn	1*****
*****a.com	zyw7*****
*****.com	19*****
*****om	21728*****
*****a.com	v*****
*****m	z12q64*****
*****l.com	mei*****
*****m	linbaij*****
*****com	olu*****
*****o.com.hk*****
*****com	132*****
*****m	tlbj*****
*****126.com	l*****
*****m	ff1332*****
*****com	43*****
*****.com	42*****
*****	woshizu*****
*****com	SSS1*****
*****com.cn	1*****
*****q.com	*****
*****.com	a*****
*****com	139*****
*****com	yuf*****
*****m	xcl198*****
*****126.com	d*****
*****m	donna*****
*****m	13152*****
*****3.com	*****
*****ail.com	e*****
*****com	we*****
*****3.com	6*****
*****163.com	*****
*****163.com	*****
*****.com	zou*****
*****com	130*****
*****126.com*****
*****q.com	*****
*****.com	w*****
*****.com	139*****
*****y.com	wa*****
*****com	cqh*****
*****.com	ym*****
*****126.com	*****
*****.com	Lc*****
*****com	581*****
*****m	zxllov*****
*****oo.com.c*****
*****6.com	1*****
*****3.com	8*****
*****com	676*****
*****com	zca*****
*****com	454*****
*****63.com	*****
*****26.com	m*****
*****com	djt*****
*****@163.com*****
*****3.com	sb*****
*****.com	j*****
*****com	as*****
*****163.com*****
*****oo.com.cn*****
*****q.com	ab*****
*****om	nuoy*****
*****163.com	*****
*****q.com	*****
*****.com	9*****
*****com	54*****
*****3.com	a5*****
*****3.com	*****
*****.com	65*****
*****l.com	S*****
*****3.com	*****
*****.com	lia*****
*****@yahoo.co*****
*****.com	81*****
*****.com	ib*****
*****163.com	8*****
*****3.com	l*****
*****om	gshw*****
*****com	cxq*****
*****26.com	*****
*****cn	benb*****
*****com	381*****
*****.com	11*****
*****m	chengl*****
*****com	446*****
*****q.com	*****
*****com	130*****
*****com	25*****
*****com	1339*****
*****o.cn	ait*****
*****com	172*****
*****q.com	*****
*****26.com	*****
*****com	liu*****
*****com	Gjl*****
*****com	mawe*****
*****26.com	ni*****
*****com	198*****
*****.com	69*****
*****oo.com.cn	z*****
*****om	abc11*****
*****com	ml3*****
*****6.com	*****
*****com	64f*****
*****sina.com*****
*****om	zcw514*****
*****3.com	63*****
*****om	dyfv*****
*****hoo.com.c*****
*****om	qxg13*****
*****om	1383*****
*****om	gjh1*****
*****com	zho*****
*****.com	bai*****
*****om	9875*****
*****q.com	*****
*****.com	x1*****
*****com	xwl*****
*****m.com	82*****
*****63.com	di*****
*****com	ken)*****
*****com	gao*****
*****.com.cn	*****
*****@163.com	*****
*****m	ri123n*****
*****6.com	*****
*****il.com	*****
*****TMAIL.CO*****
*****com	lt*****
*****.com	43*****
*****.com	19*****
*****3.com	1*****
*****com	485*****
*****.com	2*****
*****com.cn	ljh2*****
*****m	xulvzh*****
*****.com	gx*****
*****.com	9*****
*****ina.com*****
*****l.com	fu*****
*****om.cn	zha*****
*****.com	20*****
*****q.com	*****
*****com.cn	wo*****
*****.com	a*****
*****h.net	12*****
*****om	zdl9*****
*****63.com	l*****
*****ail.com*****
*****com	sxm*****
*****3.com	*****
*****163.com	8*****
*****na.com	*****
*****q.com	*****
*****.com	1*****
*****63.com	*****
*****.com	1*****
*****.com	a*****
*****3.com	w*****
*****6.com	KO*****
*****ail.com	*****
*****63.com	*****
*****.com	21*****
*****mail.com	*****
*****q.com	*****
*****com	089*****
*****com	137*****
*****3.com	x*****
*****3.com	M*****
*****g.com	l*****
*****om	130*****
*****ail.com*****
*****com	137*****
*****om	hzf1*****
*****q.com	*****
*****163.com	*****
*****hu.com	*****
*****sina.com*****
*****om	1990*****
*****om	8222*****
*****na.com	3*****
*****ahoo.com.*****
*****com	lcx*****
*****63.com	x*****
*****.com	1*****
*****.com	8*****

修复方案：

版权声明：转载请注明来源 bing@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-03-26 11:21

厂商回复：

感谢你对我们的支持与关注!

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-054542

漏洞标题：阿里巴巴接口设计缺陷导致（大量内部员工帐号弱口令泄漏，可造成淘宝用户帐号密码撞库泄漏）#3

相关厂商：淘宝网

漏洞作者： bing

提交时间：2014-03-25 13:25

修复时间：2014-05-09 13:26

公开时间：2014-05-09 13:26

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 bing@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-054542

漏洞标题：阿里巴巴接口设计缺陷导致（大量内部员工帐号弱口令泄漏，可造成淘宝用户帐号密码撞库泄漏）#3

相关厂商：淘宝网

漏洞作者： bing

提交时间：2014-03-25 13:25

修复时间：2014-05-09 13:26

公开时间：2014-05-09 13:26

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2014-054542"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 bing@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

Tags标签：无

4人收藏收藏
分享漏洞：