WooYun.org

经过信息收集和整理
进入一个开发邮箱
re******@mafengwo.com 密码re******
邮件中没发现能直接利用的信息
于是登录Jira
jira.mafengwo.com
账号re******/密码re******
从中发现了马蜂窝的后台
http://admin.mafengwo.cn/
后台双重认证
要进入登录页面必须先通过401验证

在Jira中发现，第一层用户名和密码均为：mafengwozasdrtmafengwo654321 （又是一个键盘位置口令。。。）
进入登录页面

由于之前进行了大量信息收集，所以直接进行了一次快速口令探测
有一大批弱口令用户，以下code区域请审核帮我mask，谢谢。
以下账户密码为user+123，如wooyun的密码为wooyun123

mask 区域

*****ing*****
*****he*****
*****in*****
*****ta*****
*****hu*****
*****an*****
*****eng*****
*****ox*****

以下账户密码为123456

mask 区域

*****yu*****
*****gw*****
*****he*****
*****or*****
*****he*****
*****en*****
*****he*****
*****in*****
*****he*****
*****na*****
*****we*****
*****lei*****
*****i
*****
*****ju*****
*****in*****
*****ze*****

每个后台账户都有不同权限，可以对5000W+用户进行操作。
我挑选了几个账户登录，其中就有超级管理员帐号
可以随意开关两百多台服务器

虽然短信中的密码和验证码做了屏蔽处理，但是可通过查询短信记录中的UID来查询验证码

160W+条验证码、密码短信

主站&APP运营功能

子站广告推送

数据库字段维护，查看数据库记录，并且可以修改表结构

数十万优惠券可被导出，任意使用

手机端广告管理

可查看多个微博账号密码

可以进行

memcache状态查询 
Redis状态查询 
队列状态查询 
前端状态查询 
mysql慢查询 
Redis慢查询 
PHP慢执行 
PHP异常监控 
短信报警信息 
文件存储状态查询 
短信余量监控 
haproxy监控

游戏管理（可以设置中奖信息和抽奖规则、可以设置中奖概率）

站内广告推送功能可以编辑HTML，插入XSS盗取用户信息（估计我的XSS平台还承受不了这么大的量= =）

可修改站点代码（目测全站包括CRM）

查询表信息