当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-098444

漏洞标题:联想超大量内部信息泄漏(包含帐号密码)

相关厂商:联想

漏洞作者: 小龙

提交时间:2015-02-26 18:23

修复时间:2015-04-13 16:58

公开时间:2015-04-13 16:58

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-26: 细节已通知厂商并且等待厂商处理中
2015-02-27: 厂商已经确认,细节仅向厂商公开
2015-03-09: 细节向核心白帽子及相关领域专家公开
2015-03-19: 细节向普通白帽子公开
2015-03-29: 细节向实习白帽子公开
2015-04-13: 细节向公众公开

简要描述:

我也母鸡

详细说明:

http://servicekb.lenovo.com.cn/KnowledgeResources/2014-06-11/077899/常用资源链接和接口人信息汇总(20140610).xlsx


你汇就汇嘛
把别人的信息都暴漏出来干嘛- -

1.png


mask 区域
*****^密码	内容或^*****
1.://**.**.**//sdi.lenovo.com.cn:81/Logon.aspx_"用户名:登录号_
*****^机号可查询产品保*****
*****^^品配置信^*****
*****码查询^*****
*****^推荐" 通用*****
2.hppt://**.**.**/logon.aspx_
*****^统也有^*****
3.://**.**.**//10.99.101.185_"用户名:登录号_
4.://**.**.**//10.99.101.185_
*****^统也有^*****
5.://**.**.**//10.99.246.228/sdm_"用户名:登录号_
*****ot; "1、质*****
*****^^技术升级^*****
*****^名:*****
*****uot; "1、查询^*****
*****的状态&*****
6.://**.**.**//pscm.lenovo/defaultframe.htm _"用户名:crc001_
*****^^据备件物料*****
*****^情或备件^*****
7.://**.**.**//10.96.4.3:84/Logon.aspx_"登陆名:zhenghbc_
*****^销商当月是否仍^*****
8.://**.**.**//10.99.109.13/webtools_无_"1、产品信息查询:可根据商品编号查询产品具体配置_
*****^^机号查询^*****
*****^^术话述等可^*****
9.://**.**.**//www.ip138.com:8080/search.aspmobile=1585****1855&action=mobile_无_手机区号查询_通用__
10.://**.**.**//ccrecord.lenovo.com:81/ApsuiteWeb/login.do_"用户名:crczhikong_
*****uot; 听取*****
*****^^心录音监控系^*****
*****hmc&qu*****
11.://**.**.**//10.99.10.204_"用户名为ITCODE,如用wangybc_
*****^收客户发*****
12.://**.**.**//10.99.246.201/_用户名:lihmc,密码:lihmc_根据主机号查询成品出库日期_IDEA__
13.://**.**.**//10.99.23.179_用户名及密码:ITCODE及对应密码_业务常用文件、业绩查询、排班表查询等_通用__
14.://**.**.**//10.99.109.11/ts_用户名系统默认,密码:000000_查询售后售前等业务针对员工的投诉记录_停止使用__
15.://**.**.**//cctel1.cc.lenovo:93_"帐号:投诉SV _
*****^^^*****
*****^^打开网址提示“DNS无法解析”的问题,请大*****
*****de&g*****
**********
*****8 1581***** 程晓^*****
*****ngyan 1392*****
***** Panhai 1*****
***** Liyza 13*****
***** 程晓光 Che*****
*****程晓光 Cheng*****
*****de&g*****
**********
*****了,免得^*****
**********
*****关接^*****
*****ITCODE 职^*****
*****品沟网络舆情*****
*****K宣传推广高^*****
*****yq1 服务品^*****
*****^电视事业部^*****
*****^北京、天津、山西、河北、内蒙)投诉相关邮件请*****
*****市场推广专*****
***** 市场推广lea*****
*****^^推广高级经*****
*****ng1 推广主^*****
*****^^推广高级经^*****
*****场推广高级^*****
*****^^推广管理高^*****
*****市场推广主*****
*****^场推广高级*****
***** 市场推广经*****
*****9 发送浙江分区品沟汪学*****
*****^^推广高级^*****
*****^^场推广经^*****
***** 市场推广^*****
*****n1 市场推广^*****
***** 市场推广^*****
***** 市场推广^*****
*****1 市场推广^*****
***** 市场推广^*****
*****^场推广高级*****
*****^^场推广专^*****
*****场推广leader *****
***** *****
***** *****
*****首代 区域二线 *****
***** 姓名(ITCOD*****
*****^*****
*****^机 姓名 *****
*****^^宏声 Zhanghs 024-3188*****
*****quot;010*****
*****ayfb 010-528282*****
*****6494943 罗曦 luoxia*****
*****811631 罗艳奇 luoy*****
*****961 王曼玉 wangmy*****
***** 029-88337515/1399*****
***** "01*****
*****^珊 qinss2 *****
*****ai1 010-528282*****
*****xpa 010-5282824*****
*****mx3 010-5282824*****
*****086527 邵小妹 s*****
*****ngjuan1 010-*****
*****j4 010-5282826*****
*****961 余文明 yuwm1 *****
*****801782234 于平 yupi*****
*****186*****87 任鹏^*****
*****^^ 潘莉 Panli 021-505*****
*****ot; "0*****
*****^录 daiyl1 *****
*****1782234 于珊珊 yuss*****
*****7/186167*** 武琴*****
*****1782234 周立卿 zhou*****
*****5-86038059 /135708*****
*****"18*****
*****丽丹 888010@lenovo*****
*****600055 吕佳 lvjia1*****
*****1-84667019/186*****
*****-86038059 /135*****
*****-86038059 /135*****
*****-86038059 /135*****
*****1-84667019/186*****
*****73170429(手机请勿^*****
*****ot*****
**********
**********
*****升级对应*****
*****^ &quo*****
*****的编号,周游看不到技术升级单会耽误^*****
**********
*****级^*****
*****^,直接选择下面的*****
*****
*****
*****you@len*****
**********
*****^电话1891*****10)处理,即日起由王静全权负责信息传递工作,请各位在发布各种^*****
*****^^WUZLA),如用户不认可,通过升级系统升级给现场*****
*****^^ &quo*****
***** 邮箱:xie*****
*****;赵骞(*****
*****^接联系现场:lenovo产品*****
*****真的对成为大客户感兴趣,都是有超标的需求,所以想通过成为大客户为满足自己的超标需^*****
*****ot;王黎^*****
*****WS团队的电话,员工可系统升级至:wangli3,承诺回复^*****
*****^^ID,NOTES 邮^*****
*****"钱^*****
*****^^并邮件通知SSMAIL01@L*****
*****销售) ^*****
*****t;石^*****
*****^^话:180*****958^*****
**********
*****网。" 售前技术升级定义:例^*****
*****^息,邮件发接口人屏蔽。注:现在给用户打电话询问维修情*****
*****oweid 升级^*****
***** "^*****
*****^SV发到以下两个邮箱(CCC-客户联络中*****
*****意见反馈等)的接口^*****
*****^ &quo*****
*****quot; &q*****
*****(10001522),同时发邮件通^*****
*****^ &quo*****
*****^术升级,因单量极*****
*****^^馈至smarttv@lenovo*****
**********
**********
*****铭 niuming *****
***** "编^*****
*****^可抄送yuanyue@lenovo*****
*****^ (lunjl1)共同负责,如果^*****
*****ot;010-*****
*****1),抄送刘岩:liuyano,李红^*****
**********
*****ot*****
***** *****
*****^^店铺;3,月度承诺销量10台以上; B店专卖、专营的加盟,可以直接转发接口人,该团队^*****
*****^^^*****
*****^^件给接口人,两个工作日^*****
*****service@leno*****
**********
**********
***** IT CODE Tel 上^*****
*****^^ yeqq 78935 刘*****
*****台式^*****
*****^^东 cuih*****
*****^^(分^*****
*****林 CHENJLA &*****
*****"*****
*****uo*****
*****^^^*****
***** lanjl1 69146 &*****
*****ggx 69*****
*****^^ lijk4*****
*****^^ huangyi1*****
*****林 CHENJLA &q*****
*****"*****
*****^^ huangyi*****
*****^^云服^*****
*****t; 白宇 bai*****
*****^ 李宇 liyu6*****
*****^^斌 sunb*****
*****^^ wangyj1*****
*****C处理人及*****
*****^作表:备*****
*****^^接口 白莹*****
*****7754*****
*****; *****
*****jian11 1891*****
*****^^ xiangzh*****
*****^成 FENG*****
*****^^ 孙伟 s*****
*****继煌 xi*****
*****立元 qiaoly 0*****
*****^流^*****
*****信息库问题 ^*****
*****pport是基础数*****
*****^^ 刘琳 li*****
*****问题核实*****
*****21-50166*****
***** 王昆 wangkun*****
*****^^佳 qingj*****
*****^^ zhangtw 66146 ^*****
*****^^锐 tianrui1*****
*****IDEA) 丰璐 F*****
*****务 王娜 wa*****
***** 金凯 jinkai2*****
*****"*****
***** *****
*****^ 主要工作^*****
***** 李琳琳 "Idea服*****
*****程及系^*****
*****lill3@lenovo.*****
*****uot;Think服务渠^*****
*****^计及纬创*****
*****" yangtt5@le*****
*****^佳 "站端^*****
*****quot; zhaijia@le*****
*****商务,站端问题处理^*****
*****区商务,站端问题处^*****
*****单审核 wuwj@le*****
*****^^客户及服^*****
*****" guanrj@len*****
*****^尾订单管理 limi*****
*****uot;商务^*****
*****@lenovo.com *****
*****^用管理;撤单处^*****
*****^、订单审批,如果特别紧急的可以^*****
*****^^题和选件大单报备*****
*****备件接口 fengyl1@*****
*****靳彬 "北京^*****
*****^^外包^*****
*****接口" jinbin@*****
*****上海库房及^*****
*****^^外包^*****
*****[email protected]*****
*****验现场管理 yuqi*****
*****业务驻场管理 peng*****
*****^,订单管理 zlgl*****
*****^杰 物流及分库管^*****
*****^及货损管理 liuh*****
*****量问题跟进 chen*****

漏洞证明:

修复方案:

内部邮箱容易被爆库,小心你的内网。。。

版权声明:转载请注明来源 小龙@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-02-27 01:21

厂商回复:

联想会尽快联系运维团队修复漏洞。谢谢

最新状态:

暂无