漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0140124
漏洞标题：利用某初级问题再一次漫游极光推送内网系统
相关厂商：jpush.cn
漏洞作者： just_joker
提交时间：2015-09-10 09:49
修复时间：2015-10-25 10:06
公开时间：2015-10-25 10:06
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-10： 细节已通知厂商并且等待厂商处理中
2015-09-10： 厂商已经确认，细节仅向厂商公开
2015-09-20： 细节向核心白帽子及相关领域专家公开
2015-09-30： 细节向普通白帽子公开
2015-10-10： 细节向实习白帽子公开
2015-10-25： 细节向公众公开
简要描述：
10万开发者信息，app应用20万左右，影响的用户就不用说了，
光乐视一家都两千多万了，这样算起来得有亿次了吧
可以打开，关闭push推送，修改推送频率。还可以看到推送消息的内容。
详细说明：
邮箱，还是邮箱， [email protected] KKpush_123$%^，密码看起来很强壮，但还是被我猜到了。
邮件，扒出来vpn，直接开到内网
内网系统一览
应用管理后台，大量开发者信息，手机号，邮箱，10w左右
app应用，乐视 2000多万用户，可以关闭打开push，修改push推送的频率，还可以看到push的内容
推送的详细内容
乌云，，，擦，这是真的吗？
内网系统
jira
wiki
漏洞证明：
内网系统
jira
wiki
修复方案：
看你们邮件，你们认为弱口令是一个很低级的问题，其实殊不知人才是最大的漏洞，一个弱口令，能进
到你们内网，这还是一个低级的问题吗？
版权声明：转载请注明来源 just_joker@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2015-09-10 10:04
厂商回复：
感谢指出漏洞。我们需要加强vpn证书管理。
最新状态：
暂无