当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0110951

漏洞标题：p2p金融安全之爱投资某通用架构任意用户密码修改、官微沦陷（多个管理系统通用漏洞）

相关厂商：爱投资

漏洞作者： 北京方便面

提交时间：2015-04-28 22:12

修复时间：2015-06-14 10:06

公开时间：2015-06-14 10:06

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-28： 细节已通知厂商并且等待厂商处理中
2015-04-30： 厂商已经确认，细节仅向厂商公开
2015-05-10： 细节向核心白帽子及相关领域专家公开
2015-05-20： 细节向普通白帽子公开
2015-05-30： 细节向实习白帽子公开
2015-06-14： 细节向公众公开

简要描述：

p2p金融安全之爱投资某通用架构任意用户密码修改（涉及多个管理系统）
公司还是挺重视安全的，但有好的安全策略也要员工积极配合才行
大热天的，被点名的同学给其他表现好的同事买冷饮吃吧！

详细说明：

mail.itouzi.com
腾讯企业邮箱
今天看了下 还有这么多弱口令邮箱

dcc2265@itouzi.com : a123456
caiwubu@itouzi.com : a123456
panxin@itouzi.com : a123456
reviewboard@itouzi.com : a123456
rongzi@itouzi.com : a123456
wiki@itouzi.com : a123456
xiangmuhezuo@itouzi.com : a123456
yinzhonghua@itouzi.com : a123456
xingzhengbu@itouzi.com : a123456
hanjia@itouzi.com : a123456
zhangji@itouzi.com : a123456
xuziren@itouzi.com : a123456
zhaoyaoguo@itouzi.com : a123456
hupeitao@itouzi.com : a123456
zhangwei1@itouzi.com : a123456
qike@itouzi.com : a123456
chenjunhao@itouzi.com : a123456
linqiuhua@itouzi.com : a123456
liuziyi@itouzi.com : a123456
wangyanhui@itouzi.com : a123456
yanxuefa@itouzi.com : a123456
chenxianchao@itouzi.com : a123456
wangyuanyuan@itouzi.com : a123456
guomengyang@itouzi.com : a123456
lihongyue@itouzi.com : a123456
yangxiaoying@itouzi.com : a123456
goue@itouzi.com : a123456
chenlong@itouzi.com : a123456
hanjie@itouzi.com : a123456
linyanhua@itouzi.com : a123456
lipeng@itouzi.com : a123456
zhouciwei@itouzi.com : a123456
lidan@itouzi.com : a123456


这些邮箱账号里面不少敏感信息
官微账号密码：

官微密码已做修改，修改如下：
登录名：service@itouzi.com
密   码：ITOUZI123abc


以下是各招聘网站登陆信息，请查看。有问题及时联系，梁洪艳！
1、智联招聘登陆信息
用户名：ivg57448392w
密码：itouzi2014
2、前程无忧登陆信息
会员名：华富世通bj
用户名：hfst450
密码：huafu2014!
3、拉勾网登陆信息
用户名：guyun@itouzi.com
密码：！qaz2wsX


公司wifi的密码：
“ITOUZI-AP”，密码不变为：82872528
如果去你们公司门外 是不是又能内网漫游了(´Д｀)，利用下面这个任意用户密码重置漏洞，一切又畅通无阻了
通用架构存在的任意用户密码重置问题：
http://rc.itouzi.com/setNewPwd?key=d3VsaW5h
key为用户名base64加密
访问该链接可直接设置新密码
外网内网多个系统都存在该问题

漏洞证明：

屏幕快照 2015-04-28 下午6.21.17.png


屏幕快照 2015-04-28 下午9.59.21.png


屏幕快照 2015-04-28 下午10.07.56.png

修复方案：

版权声明：转载请注明来源 北京方便面@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-04-30 10:04

厂商回复：

感谢指出漏洞！我们尽快修复并提升人员安全意识！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-28 22:45 | 白非白 ( 普通白帽子 | Rank:447 漏洞数:60 | ♫ Freedom - Anthony Hamilton ♫)

    大热天的，表现好的同学给被点名加班的同事买袋北京方便面吧～

  2. 2015-04-29 17:07 | 北京方便面 认证白帽子 ( 核心白帽子 | Rank:876 漏洞数:66 | 我爱吃北京方便面)

    tower也可以进

  3. 2015-05-11 01:21 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    送的啥礼物？

  4. 2015-05-11 01:23 | 北京方便面 认证白帽子 ( 核心白帽子 | Rank:876 漏洞数:66 | 我爱吃北京方便面)

    @px1624 没送啥

  5. 2015-05-11 09:04 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @北京方便面 厂商活动：2015-04-25 给 北京方便面 发送礼物2015-04-25 给 北京方便面 发送礼物2015-04-25 给 北京方便面 发送礼物