漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0156493
漏洞标题：百合网弱口令导致大量内部员工信息泄露
相关厂商：百合网
漏洞作者： 0x 80
提交时间：2015-11-28 09:11
修复时间：2016-01-16 13:14
公开时间：2016-01-16 13:14
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-28： 细节已通知厂商并且等待厂商处理中
2015-12-02： 厂商已经确认，细节仅向厂商公开
2015-12-12： 细节向核心白帽子及相关领域专家公开
2015-12-22： 细节向普通白帽子公开
2016-01-01： 细节向实习白帽子公开
2016-01-16： 细节向公众公开
简要描述：
百合网某平台弱口令导致大量内部员工信息泄露
PS：总裁，介绍个对象如何？
详细说明：
http://oa.baihe.com:3220/jsoa/login.jsp
漏洞在这里～JSPX架构
jspx 是一个来自于埃及的web快速开发框架
不过发现有admin这个用户
和test这个用户，经过反复尝试，密码为弱口令111111
[email protected]（副总裁） 7788250,我已经把密码改掉了
先进去
一目了然
http://oa.baihe.com:3220/jsoa/WorkFlowProcAction.do?flowpara=1&search=&workTitle=&activityName=%B7%A2%C6%F0%C8%CB%B4%F2%D3%A1&submitPersonId=10026614&submitPerson=%B6%C5%BB%A2&work=10749050&workType=1&activity=1210458&table=1209987&record=10748914&processName=BH009-%BD%E8%BF%EE%C0%E0%C1%F7%B3%CC&workStatus=1011&submitTime=2015-11-23%2016:00:08.0&processId=1210437&stepCount=1&isStandForWork=0&standForUserId=0&standForUserName=null&initActivity=1210439&initActivityName=%BE%AD%C0%ED&submitPersonTime=2015-11-23%2016:00:08.0&tranType=null&tranFromPersonId=null&fromdesktop=1
http://oa.baihe.com:3220/jsoa/WorkFlowProcAction.do?flowpara=1&search=&workTitle=&activityName=%D4%A4%CB%E3%B5%C7%BC%C7&submitPersonId=10025783&submitPerson=%BA%CE%BA%A3%B2%A8&work=10630669&workType=1&activity=1056261&table=1059835&record=10630491&processName=BH005-%B1%A8%CF%FA%C0%E0%C1%F7%B3%CC&workStatus=1011&submitTime=2015-11-16%2009:53:07.0&processId=1051231&stepCount=2&isStandForWork=0&standForUserId=0&standForUserName=null&initActivity=1051253&initActivityName=%D7%DC%BC%E0&submitPersonTime=2015-11-16%2009:53:07.0&tranType=null&tranFromPersonId=null&fromdesktop=1
http://oa.baihe.com:3220/jsoa/WorkFlowProcAction.do?flowpara=1&search=&workTitle=&activityName=%B7%A2%C6%F0%C8%CB%C7%A9%CA%D5&submitPersonId=10026614&submitPerson=%B6%C5%BB%A2&work=10051530&workType=1&activity=4357994&table=4251356&record=10051506&processName=BH022-%C3%FB%C6%AC%C9%EA%C7%EB%B5%A5&workStatus=1011&submitTime=2015-10-09%2016:04:55.0&processId=4252230&stepCount=1&isStandForWork=0&standForUserId=0&standForUserName=null&initActivity=4354831&initActivityName=%C9%CF%BC%B6%C1%EC%B5%BC&submitPersonTime=2015-10-09%2016:04:55.0&tranType=null&tranFromPersonId=null&fromdesktop=1
_
**********
**********
*****^的^*****
**********
*****^^*****
***** *****
*****^^期^*****
*****
*****
**********
*****^请联系^*****
**********
*****^^*****
**********
*****0/4（周六） 2014/10/5（周日^*****
**********
***** 李冉 赵勇 *****
**********
*****13911646160 1381088579*****
**********
*****^^*****
**********
*****（周日） *****
**********
*****杨秀明 *****
**********
*****810071159 *****
**********
**********
*****^^*****
**********
*****1（周日） *****
**********
*****^^磊 *****
**********
*****15210325356*****
**********
**********
**********
*****^^*****
**********
*****周五） 2*****
**********
*****^ *****
**********
*****5793 *****
**********
**********
**********
*****^^*****
**********
*****（周日） *****
**********
*****^勇 *****
**********
*****0885793 *****
**********
**********
*****^^信息^*****
**********
*****3efa6d0f7f1d.jpg" alt=&quo*****
**********
**********
**********
*****27a6cd84a0e224e9f3.jpg"*****
**********
**********
*****feceb6e35c95fa4b3bec.jpg&qu*****
**********
**********
*****ode*****
*****业部 副总裁 否*****
*****
*****
*****部邮件] [^*****
*****业部 经理 厉冬, *****
*****
*****
*****部邮件] [^*****
*****经理 厉冬, 否 *****
*****
*****
*****部邮件] [^*****
*****业部 经理 厉冬, *****
*****
*****
*****部邮件] [^*****
*****^部 员工 厉冬, ^*****
*****
*****
*****部邮件] [^*****
*****部 员工 曹丽丽, ^*****
*****
*****
*****部邮件] [^*****
*****^^部 员工 厉冬, ^*****
*****
*****
*****部邮件] [^*****
*****部 员工 曹丽丽, ^*****
*****
*****
*****部邮件] [^*****
*****部 员工 曹丽丽, ^*****
**********
*****e601c38c9c9f527c4389.jpg&qu*****
**********
**********
*****^ 总裁 jasonti*****
**********
**********
*****^^副总裁 15810921777 z*****
**********
**********
*****^裁办 执行副*****
**********
**********
*****.com *****
**********
*****差开^*****
*****-11*****
*****
*****
*****束^*****
*****-11*****
*****^^*****
*****^^^*****
*****
*****
*****^*****
*****^融事*****
*****^^*****
*****^^^*****
*****
*****
*****^^*****
*****56591*****
*****^^*****
*****^用^*****
*****
*****
*****^*****
*****^合^*****
*****述 人^*****
*****^^^*****
*****研，地址在*****
*****1
*****
*****币金^*****
*****^^*****
*****
*****
*****
*****
*****^^*****
*****1
*****
*****^理^*****
*****^^^*****
*****
*****
*****^^*****
*****^^*****
*****^^^*****
*****^^^*****
*****
*****
*****^^*****
*****
*****
*****^^*****
*****^预^*****
*****
*****
*****^^^*****
*****^^*****
*****^^*****
*****^^^*****
*****
*****
*****款申^*****
*****
*****
*****
*****
**********
</code>
漏洞证明：
http://oa.baihe.com:3220/jsoa/CheckUser.jspx
test 111111管理员权限，任意修改任何一个员工密码～～
修复方案：
版权声明：转载请注明来源 0x 80@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-12-02 13:13
厂商回复：
谢谢提供漏洞。
最新状态：
暂无