当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-021432

漏洞标题:PKAV-我是如何进入58同城后台的

相关厂商:58同城

漏洞作者: only_guest

提交时间:2013-04-09 05:01

修复时间:2013-05-24 05:02

公开时间:2013-05-24 05:02

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-09: 细节已通知厂商并且等待厂商处理中
2013-04-09: 厂商已经确认,细节仅向厂商公开
2013-04-19: 细节向核心白帽子及相关领域专家公开
2013-04-29: 细节向普通白帽子公开
2013-05-09: 细节向实习白帽子公开
2013-05-24: 细节向公众公开

简要描述:

PKAV-非你莫属58同城漏洞专场
最近58后台门不是很火么。
恩,PKAV也得来凑个热闹嘛。

详细说明:

首先呢,PKAV是个团队,我们这样专业的团队分工是很明确的
闪电小子负责信息收集,我在拿到了他收集的后台信息后,开始依次进行踩点!
在踩点后发现OA这个系统是较为重要的系统,于是以此为主要突破点。
闪电小子在进行信息收集工作的时候得到了一份58同城内部员工联系方式的list
我将list中的邮箱前缀进行了一次整理
得到如下用户名列表

1.jpg


然后使用
oa.58.com.cn做为爆破接口
用pkav web scaner的http fuzzer模块进行爆破。得到如下信息:

2.jpg


成功爆破了hull这个帐号的密码。
进入了58同城的OA系统

3.jpg


进入后发现58的OA竟然有单点登陆系统,可以直接使用当前用户身份登陆产品后台管理系统。如下图:

4.jpg


此帐号权限非常大。可以查询任意用户的资料,并且可直接修改其密码,
于是我在此处邪恶了一下,修改了58老总姚劲波的OA登陆密码,首先声明姚总是我非常喜欢的老总之一,非你莫属有姚总的每期我都看的哦!

5.jpg


我的工作到这就结束了。后面的工作留给团队其他成员!

漏洞证明:

6.jpg

修复方案:

王鑫大牛会修的昂!

版权声明:转载请注明来源 only_guest@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2013-04-09 09:38

厂商回复:

感谢提交,马上修复!

最新状态:

暂无


漏洞评价:

评论

  1. 2013-04-09 08:16 | 黑色的屌丝 ( 路人 | Rank:27 漏洞数:5 | →_→→_→)

    沙发

  2. 2013-04-09 08:26 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    板凳

  3. 2013-04-09 08:26 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    老乡,你又淘气了。。

  4. 2013-04-09 08:37 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    那哥们把58害死了

  5. 2013-04-09 08:41 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    ..你们••••又顽皮了。想年薪20w,想月薪8k?赶紧给我搬砖去。

  6. 2013-04-09 09:28 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:165 | 没有最专业的农民,只有更努力地耕耘..........)

    @wefgod 如果他没进这家公司,就是借刀杀人。

  7. 2013-04-09 09:47 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    @gainover 二哥辛苦了

  8. 2013-04-09 10:40 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

    八戒,你又不乖了

  9. 2013-04-09 10:40 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @gainover 真是一群好基友啊

  10. 2013-04-09 11:06 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

    PKAV你们太坏了...

  11. 2013-04-09 11:42 | 0x0F ( 普通白帽子 | Rank:231 漏洞数:60 | 尖刀安全 (JDSec.Com).......................)

    @gainover 目测PKAV搬的都是金砖。

  12. 2013-04-09 13:22 | abcdlzy ( 实习白帽子 | Rank:79 漏洞数:14 | 好好学习,天天向上。)

    发现提交时间是半夜。。HOHO,那哥们把58害死了。

  13. 2013-04-09 13:38 | Inset ( 路人 | Rank:8 漏洞数:1 | 闲来无事,到处逛逛!)

    有意思!!!

  14. 2013-04-09 13:56 | 虫子 ( 路人 | Rank:5 漏洞数:1 | 小弟也是大学生)

    求库

  15. 2013-05-09 10:11 | 乌云 ( 实习白帽子 | Rank:39 漏洞数:5 | 菜鸟一枚, </iframe>...)

    pkav web scaner没对外发布么。

  16. 2013-05-09 10:43 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    @乌云 同求!

  17. 2013-05-11 02:29 | hack雪花 ( 实习白帽子 | Rank:67 漏洞数:18 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    pkav web scaner求份245452134@qq.com

  18. 2013-05-12 09:33 | 漠惘 ( 路人 | Rank:6 漏洞数:1 | 专注护妹三十年,没有高潮不要钱!)

    求 pkav web scaner

  19. 2013-05-12 11:50 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

    @only_guest 来份pkav web scaner研究研究呗..

  20. 2013-05-24 09:20 | saline ( 普通白帽子 | Rank:231 漏洞数:29 | Focus On Web Secur1ty)

    好欢乐啊

  21. 2013-05-24 10:09 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    pkav web scaner @only_guest pkAV神器演示却不往外 何一思

  22. 2013-06-11 12:29 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:283 | 国内信息安全任重而道远,还需要厂商和白帽...)

    哈哈哈

  23. 2013-06-13 16:54 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    对吖,来一份pkav web scaner吧

  24. 2013-11-24 10:59 | 邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )

    喜欢如此简洁高效的 web scaner

  25. 2014-04-26 19:20 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    .......哪个神器~好熟悉,80端口直接自己fuzz怎么做到了~~

  26. 2015-09-25 11:48 | chizhe ( 路人 | Rank:2 漏洞数:1 | 叱咤风云)

    不错不错