漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093097
漏洞标题：近百家人才招聘网站数据库备份可直接下载(泄露大量个人详细信息)
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-01-22 18:29
修复时间：2015-03-08 18:30
公开时间：2015-03-08 18:30
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-22： 细节已通知厂商并且等待厂商处理中
2015-01-27： 厂商已经确认，细节仅向厂商公开
2015-02-06： 细节向核心白帽子及相关领域专家公开
2015-02-16： 细节向普通白帽子公开
2015-02-26： 细节向实习白帽子公开
2015-03-08： 细节向公众公开
简要描述：
近百家人才网数据库备份直接下载 可导致大量求职用户账号密码，电话身份证等信息泄露，网站后台地址 网站源码 泄露 管理员密码泄露
危害巨大， 希望cncert国家互联网应急中心紧急处理!!!
详细说明：
1.
http://www.decai.wang/123.rar 20 德才网 - 招聘-求职-找工作-上德才招聘人才网
http://www.scrc365.com/wwwroot.rar 20 遂川人才网-www.scrc365.com
http://www.xuzhou114.net/wwwroot.rar 19 徐州114人才招聘网 徐州招聘网 徐州人才网 徐州招聘 徐州人才
http://www.hcrcw.net/hcrcw.rar 21 珲春人才网--珲春唯一专业的免费求职招聘网站
http://www.7djob.com/123.rar 22 义乌人才网-起点人才网-义乌人才招聘网-浙江义乌人才网(7djob.com)
http://www.gaodenghr.com/gaodenghr.rar 22 郑州人才 郑州招聘 郑州人才市场-高登人才网
http://www.clpea.org.cn/1.rar 22 物流与采购教育认证网 物流与采购人才网 首页
http://danyangyiwang.com/wwwroot.rar 23 丹阳翼网_丹阳人才网_212300丹阳翼网论坛
http://www.ppjob8.com/wwwroot.zip 24 中国纸箱人才网-纸箱厂招聘，纸箱厂招工，纸箱招聘，纸箱人才
http://www.575job.com/www.zip 24 绍兴人才网 官网-575job.com绍兴地区人才招聘网 - 绍兴人才网！
2.http://www.cljob.com/cljob.rar 24 易职独秀招聘会网|招聘会,招聘会信息,招聘,人才,人才招聘
http://cixiluntan.com/wwwroot.rar 25 慈溪论坛_慈溪人才网_慈溪论坛网
http://www.276500.com/www.276500.com.zip 27 莒县_莒县人才_莒县天气_莒县招聘_莒县论坛_莒县房产_莒县一中_莒县吧_莒州网_莒县地图_莒县订花_莒县教育 - 莒县信息港
http://www.qdxrcw.com/wwwroot.rar 30 祁东县人才网|祁东人才网|祁东招聘信息|祁东求职信息|祁东招工|祁东人才市场
http://www.1zp.com.cn/web.rar 30 嵊州人才网,第一招聘网,嵊州人才信息港
http://www.dushihr.com/web.rar 32 温州猎头网,都市人才网,都市招聘网,都市猎头网,找总经理就上温州猎头网
http://www.xiaoxianrc.com/xiaoxianrc.rar 32 萧县人才网|萧县招聘网 - 萧县人才市场_萧县人才网官方网站
http://dushihr.com/web.rar 32 温州猎头网,都市人才网,都市招聘网,都市猎头网,找总经理就上温州猎头网
http://ynrencai.com/ynrencai.rar 33 云南人才网 云南人才招聘网 云南人才信息网 云南人才网最新招聘信息
http://www.dgz580.com/web.zip 34 成都家具人才网_家具人才网
网址后面的数字是MB 就是多大的备份文件
3.
http://www.daxingji.org/daxingji.rar 35 ibm大型机开发技术培训学校--国内首家金融领域专业os390开发,mainframe系统管理人才培训基地
http://linhailuntan.com/wwwroot.rar 35 临海论坛_临海人才网_临海论坛网
http://www.0515rc.net/0515rc.zip 35 盐城人才网,盐城招聘网,人才市场,最新招聘信息 -【盐城聚才网】 www.0515rc.net
http://www.nanfangrencai.net/nanfangrencai.net.tar.gz 35 南方人才市场档案挂靠|取消暂缓就业|应届毕业生档案挂靠|入户广州|南方人才人事代理网
http://www.nfdushi.com/nfdushi.zip 36 南方都市—南方都市网综合门户网站|南方都市|南方信息港|南方新闻网|南方百姓网|南方企业网|南方热线|南方房产网|南方人才网|南方供求网|中国南方网
http://www.0759u.com/web.rar 37 湛江择优人才网 - 湛江人才招聘网 - 湛江本地求职招聘首选网站!
http://www.emjob.com/data.zip 40 中国电子制造人才网---求职 招聘 培训 猎头 人力资源 大比特人才网
http://www.jobxy.com.cn/jobxy.com.cn.rar 47 招聘、求职、找工作-翔宇人才网
http://www.ndfcrcw.com/data.rar 47 宁德人才网,宁德找工作,闽东人才网,闽东招聘网-闽东非常人才网
http://www.jying100.com/root.rar 50 招聘网,人才网,it/房地产/金融人才求职应聘高薪工作的互联网招聘平台 - 精英壹佰
4.
http://www.niuchengrc.com/www.rar 53 邢台人才网,邢台招聘网,牛城人才网,邢台人才网最新招聘信息
http://bbs.ai0598.com/ai0598com.tar.gz 56 爱网社区|明溪爱网 明溪论坛 明溪社区 明溪新闻 明溪美食 明溪房产 明溪人才招聘 明溪二手交易 明溪新媒体 明溪电视台
http://www.ai0598.com/ai0598com.tar.gz 56 明溪爱网|明溪论坛 明溪社区 明溪新闻 明溪美食 明溪房产 明溪人才招聘 明溪二手交易 明溪新媒体 明溪电视台
http://www.lepinw.com/lepinw.rar 58 滨州人才网,滨州人才,滨州人才市场,滨州招聘网|滨州乐聘人才网-滨州最高效专业的人力资源平台
http://99rcw.cn/www.zip 59 找好工作 | 招好人才 | 赣州九九人才网 | 赣州高级招聘
http://www.tbrcw.com/wwwroot.rar 61 淘宝人才网_淘宝人才网
http://www.rcxg.net/rcxg.net.zip 63 兴国人才网 - 兴国县最专业招聘求职平台!
http://ynrencai.com/db.rar 67 云南人才网 云南人才招聘网 云南人才信息网 云南人才网最新招聘信息
http://www.zhuchengrc.com/wwwroot.rar 67 诸城招聘网_诸城人才网_诸城人事_诸城招聘信息首选【诸城英才网】
http://www.800rc.cn/800rc.rar 74 新疆人才网,新疆招聘网,免费人才网,-新疆品派人才网
http://www.yewuhr.com/wwwroot.rar 83 大展鸿图-销售招聘网-营销人才招聘-营销人才网-业务员人才网
http://www.dfrcw.com/123.rar 84 登封人才网 - 登封人才首页
5.
http://www.ahlyrc.com/ahlyrc.rar 86 首页 - 安徽旅游人才网 - powered by ezhengdu.
http://www.0797rc.cn/web.rar 90 于都人才网|于都招聘网|于都人才热线-于都人才招聘网
http://www.eeffjob.com/www.eeffjob.com.rar 93 引线服装人才网【原中纺服装人才网】,粤东首家服务于服装企业的专业服装人才招聘网站，是潮汕地区【汕头，揭阳，潮州，普宁，潮阳】领先的服装产业及相关行业的人力资源和服装产业信息门户 。
http://www.huantai.net/huantai.rar 97 桓台信息港，桓台房产网--桓台网络家园，服务大众！--桓台房产网|桓台房产|桓台招聘|桓台人才网
http://www.iweifang.com/iweifang.rar 103 爱潍坊百姓网-潍坊信息港|爱潍坊网|潍坊百姓人才、招聘、房产网
http://www.job198.com/job198.rar 104 广州人才、广东人才、清远人才、福建人才、管理人才、技术人才、医疗人才、金融人才、营销人才等求职招聘——广州华奕览人才市场，是您事业成功的起点！
http://www.scbyrc.com/wwwroot.rar 104 四川成都劳务派遣_人才招聘_找工作及社保代理就上四川百益人力资源管理有限公司
http://www.clpea.org.cn/sql.rar 112 物流与采购教育认证网 物流与采购人才网 首页
http://www.jxrcgy.cn/jxrcgy.rar 118 嘉兴人才公寓欢迎您
http://www.siyrcw.com/siyrcw.zip 119 泗阳人才网-泗阳招聘|泗阳人才网|泗阳人才信息网|泗阳招聘网|泗阳人才市场|泗阳县人才交流服务中心
漏洞证明：
6.
http://www.fdgzw.com/fdgzw.zip 120 福鼎人才网|福鼎工作网,福鼎招聘网,福鼎市人才网,福鼎第一人才网
http://hxrcsc.com/hxrcsc.rar 121 湖南人才网_长沙人才网_湖南领导人才网_湖南人才网招聘信息_湖南招聘网_湖南人才市场_红星人才网
http://www.hhrck.com/hhrck.rar 125 怀化人才库 - 怀化最专业的求职招聘网站
http://www.eyancheng.com/1.zip 132 衡阳雁城网-集衡阳新闻,房产,人才,论坛,活动于一体的社区化门户网站!
http://www.0349zp.com/back.zip 135 朔州招聘网-朔州人才网-朔州招聘第一门户
http://www.np456.com/np456.com.rar 137 456南平人才网、南平招聘网、南平市人才市场、南平人才招聘网!
http://bbs.jxguixi.com/wwwroot.rar 139 贵溪信江论坛-网聚贵溪人的力量！一网尽知贵溪事,贵溪论坛,guixi,贵溪新闻,贵溪论坛,江西论坛,贵溪权威论坛,爱生活,爱信江,鹰潭在线,贵溪网,贵溪最全资讯网,贵溪人才网，我爱贵溪论坛 - po
http://www.0536job.cn/web.rar 152 潍坊招聘网|潍坊人才网-潍坊人才市场潍坊最新招聘信息_www.0536job.cn
http://www.shenxianjob.com/web.rar 152 莘县招聘网|莘县人才网-莘县最新招聘信息_www.shenxianjob.com
http://www.rcjyw.cn/web.rar 167 晶彩招聘网、东北人才就业网 - 晶彩人才就业网、招聘网
7.
http://www.0527rs.com/0527rs.zip 185 宿迁人才网,最真实的人才招聘信息_招聘,找工作就上宿迁人事人才网官方站
http://www.0835zp.com/wwwroot.rar 200 雅安招聘网 - 雅安人才网 - 雨城招聘网 - 雅安人才市场 - 雅安就业人才网 - 雅安人事人才网 - www.0835zp.com
http://www.tlrc.com.cn/tlrc.rar 245 桐庐人才网
http://www.xjrc.com/data.rar 245 新疆人才网 www.xjrc.com,新疆人才网,新疆人才,新疆人才招聘会，新疆招聘,新疆招聘网,人才招聘会，应届毕业生，校园招聘会，新疆求职，公务员考试，事业单位考试，新疆跳槽,新疆高薪,新疆兼职,
http://www.cnjrhr.com/1.rar 249 中国金融人才网 - 金融人才网,金融英才网,提供最新最全的金融人才招聘求职信息!
http://www.china91.com/a.rar 251 中国就业网 首页 - 人才市场报 china91招聘网站
http://www.bohaijob.com/www.bohaijob.com.rar 251 黄骅人才网-渤海新区人才网-黄骅港人才网-渤海新区最具潜力的人才招聘门户!
http://www.fnrcw.com/1.rar 289 阜宁人才网|阜宁人才|阜宁人才市场|盐城阜宁人才网---fnrcw.com阜宁网络招聘第一品牌!求职、招聘就上阜宁人才网.
http://www.chinacehua.com/wwwroot.rar 291 中国策划学院_中国策划人才网-中国策划学会-策划师培训-策划师认证-策划师考试
http://www.xm51.com/web.rar 305 51厦门人才网_网络+现场
8.http://www.zhongkewei.com/123.rar 326 高新技术企业认定|深圳人才安居|政府补贴申请|深圳高新企业认定|知识产权代理|审计理账|中科为集团4008555114
http://www.ghzpw.com/wwwroot.rar 344 广汉招聘网 - 广汉人才网|广汉招聘会|广汉最新招聘信息
http://www.transcn.org/transcn.rar 352 中国翻译网，翻译人才，翻译网中国，为中国翻译行业崛起而奋斗
http://www.yudujob.com/wwwroot.rar 380 于都人才网,于都招聘网,于都人才热线,于都县人才求职,企业招聘本地网站！
http://showjob.com/wwwroot.rar 380 秀才网于都人才网,萍乡人才网,宜春人才网,求职招聘上秀才网
http://www.hbrcw.com/wwwroot.zip 481 鹤壁人才网--诚信招聘
http://www.fczhaopin.cn/web.zip 571 丰城人才网，丰城人才招聘网，丰城地区最大开办最早的人才在线招聘网站.www.fczhaopin.cn
http://www.0873zp.com/0873zp.com.zip 619 红河招聘网-红河人才网 云南省红河州人才招聘求职首选0873zp.com
http://eyh.cn/admin.rar 627 余杭网_余杭新闻_余杭视频_余杭人才_地铁_旅游-余杭新闻网
http://202.192.240.18/1.zip 803 五邑大学就业信息网-就业|应聘|个人求职|企业人才|人才供给|本科人才|专科人才
9.
http://www.ahrck.com/ahrck.rar 919 安徽人才网,合肥人才网,安徽招聘网,合肥招聘网,求职,招聘,就业,培训,猎头,中介,职业,再就业,毕业生就业
http://www.1zp.cn/www.1zp.cn.rar 951 义乌人才网,第一招聘网,浙江义乌人才招聘网(1zp.cn)
http://www.zgjrcw.com/web.rar 971 宜昌 招聘 求职 首选湖北中高级人才网!
http://www.iydcs.com/iydcs.rar 1177 悦动常熟网,常熟论坛,常熟社区,常熟租车,常熟汽车,常熟人才,常熟教育,常熟天气,常熟母婴,常熟房产,常熟供求,常熟交友,常熟招聘,常熟运动,常熟体育 - powered by discuz!
http://www.jiajuw.com.cn/jiajuw.com.cn.rar 1196 杭州论坛 杭州新闻网 杭州人才网 杭州百姓网 杭州网 杭州吧 杭州天气 杭州信息港 杭州信息网 杭州热线网
http://www.91595.org/91595.rar 1198 招才人力 沈阳劳务派遣 辽宁人才派遣 辽宁招聘求职 猎头 人力资源外包
http://www.taihuwang.com/taihuwang.tar.gz 1713 无锡太湖网 - 无锡信息港老百姓最受欢迎的美食，汽车，购物，团购，无锡人才服务网，无锡房产信息网。
修复方案：
赶紧删除备份文件
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-01-27 14:55
厂商回复：
CNVD确认所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
暂无