当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0102500

漏洞标题:今日头条大数据系列某帐号泄漏导致企业信息泄漏

相关厂商:字节跳动

漏洞作者: her0ma

提交时间:2015-03-20 12:05

修复时间:2015-05-04 16:12

公开时间:2015-05-04 16:12

漏洞类型:重要敏感信息泄露

危害等级:高

自评Rank:18

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-20: 细节已通知厂商并且等待厂商处理中
2015-03-20: 厂商已经确认,细节仅向厂商公开
2015-03-30: 细节向核心白帽子及相关领域专家公开
2015-04-09: 细节向普通白帽子公开
2015-04-19: 细节向实习白帽子公开
2015-05-04: 细节向公众公开

简要描述:

据说厂商很有节操,所以下完班之后看了看。
某个员工的邮箱帐号测漏了,然后众多系统被拿下,很多内部的敏感信息文档都是可以查看到的,没有继续深入。

详细说明:

toutiao.com 查询域名注册信息,发现公司还有个主要的域名bytedance.com;通过github搜集信息发现一个员工的一些实习日志,URL为:
https://github.com/pkufranky/showoff-ssh-agent-forward/blob/master/personal-statement/01_summary.md
https://github.com/pkufranky/showoff-ssh-agent-forward/blob/master/ssh-agent-guide/ssh-guide/01_security.md
发现个同一个人使用的2个邮箱 yinping@bytedance.com,pkufranky@gmail.com;目测一个是公司邮箱,一个是个人的邮箱。然后社工pkufranky,发现该gmail邮箱注册了很多网站,使用的密码也都是一样的:franky7635。
再祭出seay蝈蝈的子域名爆破神器,如图:

33333.png


然后用企业邮箱yinping@bytedance.com,密码:franky7635进行登录各种系统,成功登录wiki,jira,op;如图:

11.jpg


22.png


op系统不知道是干啥的,有401认证,也成功登录了,如图:

3.png


查询域名的mx记录,发现了使用的是第三方邮箱,用以上的帐号也成功登录了,如图:

1211.png


漏洞证明:

如图:

11.jpg


22.png


1211.png


jira、wiki等系统还是比较重要的,有很多内部的技术文档还有很多项目的进度等等,还有内部所有员工的邮箱帐号等信息。
利用这些已知道的信息继续深入渗透,很多敏感后台也是有可能进入的。做为一个有节操的白帽子,就不继续深入渗透了。

修复方案:

1,自查github,禁止员工将内部代码发布到github上;
2,禁止使用企业邮箱注册一些外部网站,或者和外部的网站等产生关联;
3,自用密码和企业帐号密码应该严格区分;
4,重要的后台等建议放到内网,可以用VPN或类似google的动态口令等来限制访问。
目前能想到的就这些,还有啥问题可以私下交流.....

版权声明:转载请注明来源 her0ma@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-03-20 16:11

厂商回复:

确认问题存在。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-03-20 12:49 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    师傅牛逼啊!

  2. 2015-03-20 16:18 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1:5 无限量收 [平台担保]))

    师傅牛逼啊!

  3. 2015-04-10 13:12 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    屌炸

  4. 2015-05-05 15:38 | 聆听 ( 路人 | Rank:8 漏洞数:3 | why are you so diao !)

  5. 2015-06-04 12:09 | 北丐 ( 普通白帽子 | Rank:104 漏洞数:20 | )

    师傅牛逼啊!