WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-013265

漏洞标题：唯品会某应用接口信息暴露，容易被敌人打入内部！

相关厂商：唯品会

漏洞作者： 有礼物送上

提交时间：2012-10-12 12:21

修复时间：2012-11-26 12:21

公开时间：2012-11-26 12:21

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2012-10-12： 细节已通知厂商并且等待厂商处理中
2012-10-12： 厂商已经确认，细节仅向厂商公开
2012-10-22： 细节向核心白帽子及相关领域专家公开
2012-11-01： 细节向普通白帽子公开
2012-11-11： 细节向实习白帽子公开
2012-11-26： 细节向公众公开

简要描述：

RT!

详细说明：

腾迅通应用：
http://121.32.130.122:8012/
因为没用过这个，所以扫描了一下url，得到惊喜！

漏洞证明：

先看了一下其他公司的该应用，好象没这接口，所以应该不是TX公司犯的错误（是不是，有兴趣的自己看一下！）！可能是开发人员自己弄的所有用户信息的json接口：
  
  http://121.32.130.122:8012/userlist.php

因为有用户名，然后在“查寻审核结果”处，尝试123456的弱口令（中文用户名要转码，嫌麻烦，测试的都是字母型的用户。其实，中文型的用户名，弱口令几率更高才是！），因为是内部网络，弱口令很正常。看了十几个用户名，就有不少弱口令用户：
chentao 
liudan 
caisj
zhengsq
chiry

装上客户端，填上该应用的服务地址（默认是8000号端口），就这样打入内部了！

剩下的就是看图了：

忘记离线登录了，上线就人找：

这样的漏洞给敌人掌握了，后患无穷啊！^-^
  一般公司内部网络应用其实很脆弱，都这样！

修复方案：

版权声明：转载请注明来源 有礼物送上@乌云

漏洞回应