WooYun.org

每天游行于互联网，某天，在看新闻的同时蹦出了一个广告：好会议视频会议系统，是国内最稳定的网络视频会议软件系统，也是大中华地区最大的视频会议服务商，提供视频会议系统租赁，购买等服务，免费咨询400-0660-183

感觉好高大上的样子，穷屌丝没用过。记得以前在电视上看过某某某公司老总在移动终端等设备开会议~~ 让我想起了电视剧中的美国佬。随手打开好会议（www.haohuiyi.com ）官方站点科普一下吧。

恩，网站不错。软件也不错啊。高大上。。服务器遍布全国，安全，稳定，流畅。。。。
随便翻了几页，好是好，但是好像收费的，价格不菲啊。还要买什么什么设备。。。。。穷屌丝只有看看了。点击导航栏的会议管理出现如下页面。。

第一反应：站点有点小差错吧。。怎么直接点击就能是这样，运维人员没注意到吧？
随手拿起神器检测看看。要是发现个神马sqlinjection ，对于这种大公司来说，也很危险的。。。。。
扫描过后才后悔啊，要是不扫描就好了。扫描后直接锁定站点的会议管理（http://vip13.haohuiyi.net）存在struts2漏洞。。直接导致站点getwebshell 。。当时就傻眼了。。

既然到这一步了，就继续检测吧。发现漏洞了好提交给乌云，让联系厂商修复吧。本以为完了。随手翻了个目录，翻出了数据库连接信息。

数据库链接信息如下：
driver=
com.mysql.jdbc.Driver
connectionUrl=
jdbc:mysql://haohuiyi.mysql.rds.aliyuncs.com:3306/haohuiyio?autoReconnect=true
username=viphaohuiyi
password=pwdviphaohuiyi2013

直接就连接数据库了。。。。

Version : MySQL , 5.1.61-Alibaba-rds-201404-log
URL : jdbc:mysql://haohuiyi.mysql.rds.aliyuncs.com:3306/haohuiyio?autoReconnect=true
Catalog : haohuiyio
UserName : [email protected]

掉渣天了。数据显示2437家企业/公司在用这个软件。
经统计裤子信息包括但不限于：注册账号 登陆密码 购买时间 到期时间 最后一次登陆时间等。 看到第一个注册名为heigu 的让我想起，这家公司的名称就叫黑谷啊。这是软件刚建立起来建立的第一个账户嘛~~ 本部啊

那我们就用这个密码尝试登陆一下可好？

000000000001	1	heigu	e10adc3949ba59abbe56e057f20f883e

Md5 解密后 123456
我们就在刚才那个会议管理页面登陆看看。

高大上。。。还是退出看看那些企业公司的安全性吧。。

然后我们下载下这个好会议软件利用软件登陆试试。。

经过我们上述整理，我们可以看出。涉及面比较广，危害较大。
涉及企业用户的公司注册人 邮箱 联系方式 以及会议的部分资料。
如果我们站在黑盒测试的角度更能从入侵的思想去考虑这个危害，那么这个危害是非常大的。
以下为随便整理的号码：

账号	密码    
hzwl 
Jad
Fc
Qlxf
Adyp
gwt
 	        1111
jkw  
Bjrt
Rcjs
jhwj    	2013