当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024378

漏洞标题：广大站长应该注意并重视的安全问题

相关厂商：某网站

漏洞作者： 春哥

提交时间：2013-05-24 15:10

修复时间：2013-05-24 15:10

公开时间：2013-05-24 15:10

漏洞类型：成功的入侵事件

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-05-24： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

站长早期注册域名时，填写的信息暴露站长的个人信息。现在的年代各种泄密门事件，导致可以通过查域名注册信息进行社工。得到更多的站长信息进行入侵。

详细说明：

目标站：www.lzj【马赛克】.com

1.jpg


简单测试一下，提示出来了。不让检测。那我们就不检测了。。。
下面开始收集网站信息
http://whois.chinaz.com/www.lzj【马赛克】.com

注册商： XIN NET TECHNOLOGY CORPORATION   ----新网。
管理人联系:
Name : Yu 【马赛克】
Organization : 【马赛克】 News
Address : huaxiaguoji 1813shi
City : zhangdianqu
Province/State : shandongsheng
Country : china
Postal Code : 255300
Phone Number : 
Fax : 086-533-【马赛克】
Email : x2344【马赛克】@163.com
有用信息：x2344【马赛克】@163.com    一枚。


百度一下邮箱。

2.jpg


百度够弱的。
试试他哥哥谷歌吧。

3.jpg


依然找不到有用信息。
继续找。搜索用户名试试 x2344【马赛克】

4.jpg


各种信息，看来有希望。
这么多网站都有注册过 

天涯，爱拍，多玩，178，这些不都是泄密门的大佬吗。果断跑库。
好家伙，各种信息都有。
姓名：胡【马赛克】
支付宝：x2344【马赛克】@163.com
地址：山东省【马赛克】
常用账号：x2344【马赛克】   5777【马赛克】
常用邮箱：x2344【马赛克】@163.com    zbh【马赛克】@yahoo.com.cn    5777【马赛克】@qq.com
常用密码：05161xx16   5161xx16   x57779xxx99  huyanxxxxx610616
常用手机：15653xxxx89


信息有了就好办事了。

5.jpg


空间地址：香港特别行政区

如果国内就那么几家，www.net.cn     www.west263.com    www.szhot.com  www.sudu.cn     www.npointhost.com      www.eb.com.cn 
综合情况，小的站长域名购买会在新网，西部数码，godaddy，2.cn等地方购买。
空间商，多数在西部数码，和一些淘宝购买的。


先来用常用账号密码试试新网的账号。

6.jpg


成功登陆。
有两个域名，不过没有目标域名。纯属意外。

7.png


好吧，虚拟主机也没有。看来新网的主机还是不够受大众喜欢。
试了其他常用账号，么有找到其他用户。

8.jpg


既然无果，就试试社下邮箱吧。
新网不行，去西部数码 看看吧。
这些网站站长一般都有号。

9.png


邪恶进来了。

11.jpg


好家伙，果然在这里。

漏洞证明：

12.jpg

修复方案：

你懂得。

版权声明：转载请注明来源 春哥@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-05-24 16:11 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    卧槽

  2. 2013-05-24 16:30 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    - -这不是社工么

  3. 2013-05-24 16:46 | 银冥币 ( 实习白帽子 | Rank:35 漏洞数:19 | "/upload/avatar/avatar_251_b.jpg" />)

    社工类的好像很少见呢，不过的确值得重视啊

  4. 2013-05-24 19:27 | 春哥 ( 路人 | Rank:0 漏洞数:1 | xxxxx)

    我是新手，希望能在乌云跟各位大侠一起成长。

  5. 2013-05-24 23:18 | xsleaf ( 实习白帽子 | Rank:52 漏洞数:5 | 探索无尽的网海~)

    社工 确实厉害哦

  6. 2013-05-26 01:35 | 春哥 ( 路人 | Rank:0 漏洞数:1 | xxxxx)

    @疯狗 感谢关注。

  7. 2013-05-26 01:36 | 春哥 ( 路人 | Rank:0 漏洞数:1 | xxxxx)

    @孤独雪狼 感谢关注。

  8. 2013-05-26 01:36 | 春哥 ( 路人 | Rank:0 漏洞数:1 | xxxxx)

    @xsleaf 感谢关注。

  9. 2013-05-26 01:36 | 春哥 ( 路人 | Rank:0 漏洞数:1 | xxxxx)

    @银冥币 感谢关注。

  10. 2013-05-27 15:33 | 网络小新 ( 路人 | Rank:0 漏洞数:2 | 职业菜鸟，长期沉浸在信息安全的海洋中··...)

    果断牛X啊，社工乌云上真的很少见。。。

  11. 2013-05-27 15:39 | 脚本小伙 ( 实习白帽子 | Rank:52 漏洞数:15 | 小书童)

    这不就是在社工么？不过不完全是射工！

  12. 2013-05-27 15:44 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @脚本小伙 @网络小新 是什么无所谓，这其实也是一种安全现状，安全公司一味的炒作漏洞防护之类的概念。却忽略用户自身的安全意识（不是“别多处使用同样密码”这一句就能解决的问题），感谢 @春哥 提供的这个案例，泄密门过去多年了，威力不减啊，站长水平参差不齐，所以库一直都会有效。

  13. 2013-05-27 16:13 | 过客 ( 实习白帽子 | Rank:42 漏洞数:13 )

    马赛克侧漏了

  14. 2013-05-28 10:32 | mic ( 路人 | Rank:10 漏洞数:1 | 半吊子安全爱好者)

    社工啊，不错。围观下。马赛克是亮点

  15. 2013-06-02 11:27 | 春哥 ( 路人 | Rank:0 漏洞数:1 | xxxxx)

    马赛克侧漏，希望大家就当学习参考。别去对案例做破坏。感谢@疯狗，对春哥的评价。

  16. 2013-06-02 11:27 | 春哥 ( 路人 | Rank:0 漏洞数:1 | xxxxx)

    @疯狗 感谢疯狗的我的评价。

  17. 2013-06-09 20:09 | 小明 ( 路人 | Rank:0 漏洞数:2 | 主研web渗透，脚本漏洞分析，安全审计)

    社工，不错不错，学习了

  18. 2013-07-11 11:53 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    挺好的社工

  19. 2013-09-03 18:47 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:50 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    不错，现在乌云有社工牛了，先去把神兽伦射了额

  20. 2013-10-20 14:01 | MR.小宇宙 ( 路人 | Rank:0 漏洞数:1 | 初学网络安全，目前还是一只学习中的小菜鸟...)

    终于见识到春哥的特技了。