当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-055504

漏洞标题：京东某后台弱口令(可进一步获得webshell但未证明)

相关厂商：京东商城

漏洞作者： 猪猪侠

提交时间：2014-04-04 11:32

修复时间：2014-05-19 11:33

公开时间：2014-05-19 11:33

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-04： 细节已通知厂商并且等待厂商处理中
2014-04-08： 厂商已经确认，细节仅向厂商公开
2014-04-18： 细节向核心白帽子及相关领域专家公开
2014-04-28： 细节向普通白帽子公开
2014-05-08： 细节向实习白帽子公开
2014-05-19： 细节向公众公开

简要描述：

虽然后台做了访问控制，但还是可利用获取到数据库配置等信息
间接利用即可从另外的接口获取到WEBSHELL

详细说明：

#1 受影响站点
http://bbs.zone.jd.com/
#2 漏洞细节
http://bbs.zone.jd.com/uc_server/
UC_SERVER 后台管理员弱口令123456

漏洞证明：

#3 利用某接口可读取UC_KEY，数据库配置等信息

bbs.jd.com.jpg


#4 进一步利用获取webshell (UC_KEY)
WooYun: 又一次失败的漫游腾讯内部网络过程 #2

修复方案：

#1 你们在安全上的投入很大，赞一个
#2 强化安全培训，减少弱口令的存在

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2014-04-08 17:17

厂商回复：

谢谢您对京东安全的关注！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-04 11:44 | Mr.leo ( 普通白帽子 | Rank:1314 漏洞数:176 | 说点神马呢！！)

    猪哥火了

  2. 2014-04-04 11:56 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    万岁

  3. 2014-04-04 11:56 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  4. 2014-04-04 12:09 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    围观猪猪侠

  5. 2014-04-04 12:20 | JiuShao ( 普通白帽子 | Rank:405 漏洞数:94 | ╮(╯▽╰)╭锄禾日当午)

    专业爆楼上菊花。

  6. 2014-04-04 12:41 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    V5

  7. 2014-04-04 12:48 | diguoji ( 普通白帽子 | Rank:323 漏洞数:79 | 中国吉林长春)

    你是真猛

  8. 2014-04-04 13:02 | 裙下的秘密 ( 实习白帽子 | Rank:83 漏洞数:9 | )

    围观

  9. 2014-04-04 13:08 | wangbing86 ( 路人 | Rank:2 漏洞数:1 | 慢慢学习路)

    专业围观

  10. 2014-04-04 13:15 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

  11. 2014-04-04 13:18 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    围观

  12. 2014-04-04 13:28 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    弱口令。。。

  13. 2014-04-04 13:29 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    mark

  14. 2014-04-04 14:12 | Draycen ( 路人 | Rank:0 漏洞数:1 )

    围观猪猪侠

  15. 2014-04-04 14:15 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    马甲一号报道

  16. 2014-04-04 14:15 | 0749orz ( 路人 | Rank:3 漏洞数:4 | 厌了，烦了~~~)

    强势路过的。

  17. 2014-04-04 14:21 | ylaxfcy ( 普通白帽子 | Rank:178 漏洞数:28 | 技术无黑白，但是人有)

    弱势围观。。

  18. 2014-04-04 15:05 | xyang ( 普通白帽子 | Rank:242 漏洞数:51 | stay hungry stay foolish)

    猪猪侠你这么做，强东知道吗？

  19. 2014-04-04 18:03 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    围观 围观 围观ing

  20. 2014-04-04 18:19 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    http://www.jd.com/bigimage.aspx?id=1096009 三胖和观海是不是你干的，坦白交代。

  21. 2014-04-04 18:23 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

  22. 2014-04-04 22:12 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @无敌L.t.H 这URL是啥

  23. 2014-04-04 23:12 | 奥迪牌拖拉机 ( 路人 | Rank:24 漏洞数:5 | 我是一个小小小小菜)

    搬好马扎，买好瓜子，坐等公布那天，看大牛究竟是如何“欺负”京东的，O(∩_∩)O~

  24. 2014-04-05 00:28 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    @px1624 http://img14.360buyimg.com/n0/g14/M08/1D/01/rBEhVlM6VmQIAAAAAAE3fEKZuMgAALKNQIHrqQAATeU532.jpg原来第三张是这个图……

  25. 2014-04-05 00:30 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    @px1624 http://t.cn/8s6SW92上面URL太长了，缩短了一下。

  26. 2014-04-05 10:48 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @无敌L.t.H 额。。官方已经改回去了啊

  27. 2014-04-05 11:03 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    @px1624 不改刘X东就不用上市了，回家等大浦洞吧。

  28. 2014-04-08 02:03 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    开黑jd的节奏？

  29. 2015-04-12 23:23 | Yuku ( 路人 | Rank:21 漏洞数:19 | 酱油哥)

    求教“某接口”该如何利用