当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-090206

漏洞标题:北京外企人力资源某重要业务GetShell(涉及用户数据)

相关厂商:北京外企人力资源服务有限公司

漏洞作者: pandas

提交时间:2015-01-06 09:41

修复时间:2015-02-20 09:42

公开时间:2015-02-20 09:42

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-06: 细节已通知厂商并且等待厂商处理中
2015-01-06: 厂商已经确认,细节仅向厂商公开
2015-01-16: 细节向核心白帽子及相关领域专家公开
2015-01-26: 细节向普通白帽子公开
2015-02-05: 细节向实习白帽子公开
2015-02-20: 细节向公众公开

简要描述:

泄露15w+用户信息。可跨多个库,包括某站(可能是主站)20w+用户,泄露身份证号、公司名称、姓名、电话、邮箱、密码、地址等。

详细说明:

北京外企人力资源内部员工论坛getshell
target:bbs.fesco.com.cn Discuz! NT 3.9
攻击DZ程序有个简单方法,不光php版本有,.NET版本也有这个尿性,先利用搜索引擎或者跑脚本获得所有管理员的用户名,再尝试暴力猜解。
1. 利用弱口令test/123456成功登陆某位叫王晋虹的员工账号,查看站内短消息发现有管理员发来的消息

QQ20150104-1@2x.png


2. 利用已公开的用户密码泄露信息查询获得该邮箱常用密码为:09****15,利用此密码成功登陆论坛

QQ20150104-2@2x.png


3. 后台管理

QQ20150104-3@2x.png


4. 拿shell

QQ20150105-1@2x.png


5. 论坛用户信息(只select top 20用作证明,未脱裤)

QQ20150106-2@2x.png


6. 另一个库疑似主站的用户信息泄露,内容包括身份证号、公司名称、姓名、电话、邮箱、密码、地址等(只select top 50用作证明,未脱裤)

QQ20150106-1@2x.png

漏洞证明:

.

修复方案:

修改论坛目标管理员口令

版权声明:转载请注明来源 pandas@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-01-06 10:53

厂商回复:

谢谢您的反馈,我们已经安排人员处理,谢谢

最新状态:

暂无