当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078989

漏洞标题：美丽说多个员工账号存在弱口令(可间接导致8000多万用户信息告急)

相关厂商：美丽说

漏洞作者： 猪猪侠

提交时间：2014-10-11 15:43

修复时间：2014-11-25 15:46

公开时间：2014-11-25 15:46

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-11： 细节已通知厂商并且等待厂商处理中
2014-10-11： 厂商已经确认，细节仅向厂商公开
2014-10-21： 细节向核心白帽子及相关领域专家公开
2014-10-31： 细节向普通白帽子公开
2014-11-10： 细节向实习白帽子公开
2014-11-25： 细节向公众公开

简要描述：

美丽说某后台存在弱口令可以登录
http://www.wooyun.org/bugs/wooyun-2014-077051
厂商回应：无影响厂商忽略
这也是个弱口令，且只是一次简单的测试行为，为了证明安全隐患的影响程度。

详细说明：

通过公开收集一批美丽说员工的基本信息，进行二次深度信息挖掘
WooYun: 大公司诟病系列#1 重置京东任意用户密码
数据挖掘后，针对性的生成测试信息，对美丽说的邮件服务器进行FUZZ测试

telnet mail.meilishuo.com 25
220 mail.meilishuo.com ESMTP
AUTH LOGIN


成功测试出一批使用弱口令的账号，其中某个关键开发人员的邮件中带有VPN信息

huishi@meilishuo.com
密码是生日：81**16


来自： "杨城城" <chengchengyang@meilishuo.com>
大家好：
最近有好多人反映VPN配置文件找不到了，在这里给大家再同步一份
附件中包含：win7，win8，macos系统的VPN配置方法
更多详细配置请看：http://family.meilishuo.com/share/family/vpn/vpn.html

漏洞证明：

在邮件中发现美丽说内部VPN信息，设置连接上，就能接入内网

ipsec-VPN
mlsbjvpn.meilishuo.com
ipsec密钥：mlskmlsZy2013
用户名：huishi
密码：S"g65**6k


meilishuo_后台.jpg


发现另一处信息泄露：dbreader账号的密码可直接连接数据库

meilishuo_后台.jpg


meilishuo_db_query.jpg


修复方案：

#1 网络安全需要认真对待，安全意识培训到每个人
#2 杜绝为了方便而造成的不必要的信息泄露
#3 安全是一个整体，保证安全不在于强大的地方有多强大，而在于真正薄弱的地方在哪里

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-10-11 16:31

厂商回复：

非常感谢！弱口令及管理问题，屡禁不止。感谢对安全工作的支持。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-11 15:53 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    打雷了

  2. 2014-10-11 15:55 | 酷狗(乌云厂商)

    运维人员已经被开除了!

  3. 2014-10-11 15:57 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    运维人员已经被开除了!

  4. 2014-10-11 16:00 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:254 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    运维人员已经被开除了!

  5. 2014-10-11 16:01 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @酷狗 酷狗...

  6. 2014-10-11 16:08 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    @酷狗 打死不做你们公司运维

  7. 2014-10-11 16:12 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    运维人员已经被开除了!

  8. 2014-10-11 16:14 | 天噬小然 ( 路人 | Rank:22 漏洞数:4 )

    运维人员已经被开除了!

  9. 2014-10-11 16:22 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    运维人员已经被开除了!

  10. 2014-10-11 16:23 | winsyk ( 普通白帽子 | Rank:108 漏洞数:16 | 越长大越孤单)

    运维人员已经被开除了!

  11. 2014-10-11 16:27 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    运维人员已经被枪毙了!

  12. 2014-10-11 16:34 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

    运维人员已经被隔离了！

  13. 2014-10-11 16:48 | 裤子穿隆 ( 路人 | Rank:0 漏洞数:1 | 专业撸裤)

    运维人员已经被隔离了！

  14. 2014-10-11 16:49 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    运维人员已经被“分手”了！

  15. 2014-10-11 16:55 | nextdoor ( 普通白帽子 | Rank:325 漏洞数:74 )

    貌似是猪哥的作品，为什么匿名了呢

  16. 2014-10-11 22:33 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:254 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    @nextdoor 你是怎么猜到的？

  17. 2014-10-11 22:33 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    运维人员已经被软禁了！

  18. 2014-10-11 23:04 | nextdoor ( 普通白帽子 | Rank:325 漏洞数:74 )

    @猪猪侠 有匿名漏洞 rank无故增加 猪哥风格 忽略的漏洞与猪哥有关 推测是猪哥作品

  19. 2014-10-15 16:59 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    @猪猪侠 看rank值的增长

  20. 2014-10-19 01:37 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  21. 2014-11-25 16:42 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    运维人员已经被开除了!

  22. 2014-11-25 19:09 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    @zeracker 分手好可怕 看来漏洞报告是个拉仇恨的东西呀

  23. 2014-11-26 23:49 | Sem ( 路人 | Rank:0 漏洞数:2 | 　)

    怎么FUZZ的

  24. 2014-11-28 12:11 | 1fn0 ( 路人 | Rank:21 漏洞数:7 | 我是运维 不要开除我)

    运维人员已经被开除了!

  25. 2014-11-30 06:52 | Sem ( 路人 | Rank:0 漏洞数:2 | 　)

    这种的是怎么fuzz测试的，burp基于web还是 hydra基于端口fuzz,burp貌似字典太大了会卡住吧

  26. 2014-12-07 23:07 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    昏脸熟 明白的可以加QQ5737796

  27. 2015-01-06 11:36 | sunnyf ( 实习白帽子 | Rank:46 漏洞数:4 )

    运维人员已自宫，你们这群凶手！

  28. 2015-01-23 14:05 | xsser_w ( 普通白帽子 | Rank:112 漏洞数:33 | 哎)

    @Sem 我也觉得。。。 所以GGbond 啥时候出个教程教fuzz 渗透的细节阿