当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0118932

漏洞标题：三全鲜食某服务弱口令导致一系列问题

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-06-11 10:18

修复时间：2015-07-30 18:26

公开时间：2015-07-30 18:26

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-11： 细节已通知厂商并且等待厂商处理中
2015-06-15： 厂商已经确认，细节仅向厂商公开
2015-06-25： 细节向核心白帽子及相关领域专家公开
2015-07-05： 细节向普通白帽子公开
2015-07-15： 细节向实习白帽子公开
2015-07-30： 细节向公众公开

简要描述：

三全新推出的“三全鲜食”O2O项目。在你看得见的地方，三全鲜食由两部分组成：贩卖机funbox以及App“三全鲜食”。在你看不见的地方，它也由两部分组成：制作食物的三全大型中央厨房以及冷链配送。

详细说明：

http://bat.sanquanxianshi.com
进行充值可发放优惠券的平台
guanweijia/guanweijia


老板,来一打优惠券

http://118.26.133.98:443/svn   svn服务器
guanweijia/guanweijia


通过代码可知道几个数据库

jdbc.query.url=jdbc:mysql://sanquan01.mysql.rds.aliyuncs.com:3306/sanquan?useUnicode=true&characterEncoding=utf8
jdbc.query.username=sanquan
jdbc.query.password=sanquan_01

测试库

jdbc.url=jdbc:oracle:thin:@115.28.53.202:1521:dev
jdbc.username=cms_master
jdbc.password=cms_master

测试库

#jdbc.url=jdbc:oracle:thin:@211.151.211.168:1521:orcl
#jdbc.username=cms_master
#jdbc.password=sAnquan**bj01

这个估计是正式库了
有邮箱和平台密码,稍微碰碰几个就可以获得三全 全部员工邮箱了
运气好 碰到运营的邮箱了 直接进后台

漏洞证明：

1.png

db.png

db_1.png

db-2.png


mail_all.png


bak.png

修复方案：

员工密码不要设为通用的.
开发别把代码传git.

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2015-06-15 18:25

厂商回复：

CNVD确认所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。

最新状态：

暂无