当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115459

漏洞标题：饿了么某系统访问限制不严造成信息泄露

相关厂商：饿了么

漏洞作者： if、so

提交时间：2015-05-22 09:30

修复时间：2015-07-06 16:20

公开时间：2015-07-06 16:20

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-22： 细节已通知厂商并且等待厂商处理中
2015-05-22： 厂商已经确认，细节仅向厂商公开
2015-06-01： 细节向核心白帽子及相关领域专家公开
2015-06-11： 细节向普通白帽子公开
2015-06-21： 细节向实习白帽子公开
2015-07-06： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

最近有点烦，饿了么某系统访问限制不严造成信息泄露。

详细说明：

找个不被人注意的地方下手搞搞几率比较大，于是盯上了elenet.me这个二级域名
挖掘到一个wiki.elenet.me的分站，采用了mediawiki的系统，配置不当，未限制注册，导致任意查看内部敏感信息

1111.png


线上服务环境[edit]
生产环境redis的server数据库分配现状
线上Redis的标准配置
机房Redis实例汇总
M5机房Zeus-Server-分配-以及相应的mysql-redis-server
生成环境及测试环境端口分配
网站各接口监控
星光至M5互联光纤主备切换操作步骤
Cdn域名及服务商
设备、IP、网络环境[edit]
机房网络拓扑图
M5机房资产表
星光机房资产表 - - - 星光机房资产表2
上海机房资产表
常用联系方式 - - - 机房备件信息
M5机房公网IP分配列表 - - - 公网IP使用登记表
M5机房服务器内网IP列表
星光机房IP分配列表
F5上5大业务模块的公网内网ip
M5机房远程管理相关
生产环境路由器交换机配置
上海机房外网IP
小机房资产 - 办公室内机房
腾讯云资产－上海区域
项目相关[edit]
Napos资源-域名/主机/端口/CDN
Web业务资源
系统软件参数[edit]
软件编译参数
关于内核参数tcp tw recycle和tcp timestamps的工作于NAT模式下的问题说明
Zabbix-agent的安装
Centos bonding的配置
Dell omsa 工具安装和zabbix调用监控Dell相关硬件信息
数据库相关[edit]
MySQL和Redis备份策略
饿了么各业务数据库整理
宝存卡驱动安装及系统参数调优
M5单点服务及备份策略
MHA(eos、eus-ers)
周边相关服务[edit]
向世纪互联机房报障模板
新服务器标准化配置
机房的快递收发
系统维护日志
主机域名添加与更改
本地apt和yum源
SOP:外网服务上线流程
Ranger项目操作流程


M5机房公网IP分配列表
公网IP分配情况[edit]
序列号	ip	机器


mask 区域


*****8	p-ser*****
*****9	p-ser*****
*****0	p-ser*****
*****.71	p-*****
*****.72	p-*****
*****.73	p-*****
*****.74	p-*****
*****.75	p-*****
*****.76	p-*****
*****3.77	p*****
*****3.78	p*****
*****3.79	p*****
*****3.80	p*****
*****3.81	p*****
*****3.82	p*****
*****83	p-po*****
*****3.84	p*****
*****85	p-se*****
*****3.86	p*****
*****87	p-lo*****
*****.93.8*****
*****3.90	p*****
*****3.91	p*****
*****.93.9*****
*****.93.9*****
*****.93.9*****
*****.93.9*****
*****.93.9*****
*****3.97	p*****
*****	monitor*****
*****100	防*****
*****102	p-l*****
*****103	p-l*****
*****3.120	*****
*****3.121	*****
*****3.122	*****
*****3.123	*****
*****3.88	p*****
*****3.124	*****
*****51.9*****
*****-20*****
**********
*****51.9*****







F5 web业务


生产环境路由器交换机配置

#
user-interface con 0
 authentication-mode password
 set authentication password cipher %$%$8k<l~0EBN7@|x|'*Atf4,H~6UD0T@([LOJ3{5s0IgRFH*NE@%$%$
user-interface vty 0 4
 authentication-mode password
 user privilege level 15
 set authentication password cipher %$%$i-*m9@*Dl4wX@1QY;n}Gy'{rP)j]H=jxq5JGbTKD}vaX)-$|%$%$
 idle-timeout 5 0
user-interface vty 16 20
#
return                                    
<bj-737-i>


这密码貌似可以破解啊

2. 在你的mac上执行一下命令建立通道:
  sudo ssh -L <your ip address>:443:192.168.1.206:443 -i .ssh/key/tingzhou.pem tingzhou@pg-misc-0
  sudo ssh -L <your ip address>:5900:192.168.1.206:5900 -i .ssh/key/tingzhou.pem tingzhou@pg-misc-0
  3. 使用一台linux/windows电脑，浏览器上访问"https://<your ip address>"。访问远程管理界面。登入用户名密码为


mask 区域


*****R8DtN*****


应该是台出口设备的密码

星光至M5互联光纤主备切换操作步骤
1.登录至星光机房内网交换XG-105-INT-core （10.0.11.1）account：admin    pwd：el****e
2.输入system进行系统视图；
3.输入 interface XGigabitEthernet 2/1/1进入主用接口，输入shutdown关闭接口；
4.输入interface XGigabitEthernet 2/1/2进入备用接口，输入undo shutdown 打开接口；
5.输入quit退出。


太敏感了

漏洞证明：

查看内部敏感信息

1111.png


线上服务环境[edit]
生产环境redis的server数据库分配现状
线上Redis的标准配置
机房Redis实例汇总
M5机房Zeus-Server-分配-以及相应的mysql-redis-server
生成环境及测试环境端口分配
网站各接口监控
星光至M5互联光纤主备切换操作步骤
Cdn域名及服务商
设备、IP、网络环境[edit]
机房网络拓扑图
M5机房资产表
星光机房资产表 - - - 星光机房资产表2
上海机房资产表
常用联系方式 - - - 机房备件信息
M5机房公网IP分配列表 - - - 公网IP使用登记表
M5机房服务器内网IP列表
星光机房IP分配列表
F5上5大业务模块的公网内网ip
M5机房远程管理相关
生产环境路由器交换机配置
上海机房外网IP
小机房资产 - 办公室内机房
腾讯云资产－上海区域
项目相关[edit]
Napos资源-域名/主机/端口/CDN
Web业务资源
系统软件参数[edit]
软件编译参数
关于内核参数tcp tw recycle和tcp timestamps的工作于NAT模式下的问题说明
Zabbix-agent的安装
Centos bonding的配置
Dell omsa 工具安装和zabbix调用监控Dell相关硬件信息
数据库相关[edit]
MySQL和Redis备份策略
饿了么各业务数据库整理
宝存卡驱动安装及系统参数调优
M5单点服务及备份策略
MHA(eos、eus-ers)
周边相关服务[edit]
向世纪互联机房报障模板
新服务器标准化配置
机房的快递收发
系统维护日志
主机域名添加与更改
本地apt和yum源
SOP:外网服务上线流程
Ranger项目操作流程


M5机房公网IP分配列表
公网IP分配情况[edit]
序列号	ip	机器


mask 区域


*****8	p-ser*****
*****9	p-ser*****
*****0	p-ser*****
*****.71	p-*****
*****.72	p-*****
*****.73	p-*****
*****.74	p-*****
*****.75	p-*****
*****.76	p-*****
*****3.77	p*****
*****3.78	p*****
*****3.79	p*****
*****3.80	p*****
*****3.81	p*****
*****3.82	p*****
*****83	p-po*****
*****3.84	p*****
*****85	p-se*****
*****3.86	p*****
*****87	p-lo*****
*****.93.8*****
*****3.90	p*****
*****3.91	p*****
*****.93.9*****
*****.93.9*****
*****.93.9*****
*****.93.9*****
*****.93.9*****
*****3.97	p*****
*****	monitor*****
*****100	防*****
*****102	p-l*****
*****103	p-l*****
*****3.120	*****
*****3.121	*****
*****3.122	*****
*****3.123	*****
*****3.88	p*****
*****3.124	*****
*****51.9*****
*****-20*****
**********
*****51.9*****







F5 web业务


生产环境路由器交换机配置

#
user-interface con 0
 authentication-mode password
 set authentication password cipher 


mask 区域


*****tf4,H~6UD0T@([L*****







user-interface vty 0 4
 authentication-mode password
 user privilege level 15
 set authentication password cipher 





mask 区域


*****9;{rP)j]H=jxq5J*****







 idle-timeout 5 0
user-interface vty 16 20
#
return                                    
<bj-737-i>


这密码貌似可以破解啊

mask 区域 
*****上执行一下*****
*****68.1.206:443 -i .ssh/key*****
*****8.1.206:5900 -i .ssh/key/*****


3. 使用一台linux/windows电脑，浏览器上访问"https://<your ip address>"。访问远程管理界面。登入用户名密码为r

mask 区域 
*****8DtNy*****

</code>
应该是台出口设备的密码

星光至M5互联光纤主备切换操作步骤
1.登录至星光机房内网交换XG-105-INT-core （10.0.11.1）account：admin    pwd：el****e
2.输入system进行系统视图；
3.输入 interface XGigabitEthernet 2/1/1进入主用接口，输入shutdown关闭接口；
4.输入interface XGigabitEthernet 2/1/2进入备用接口，输入undo shutdown 打开接口；
5.输入quit退出。


太敏感了

修复方案：

版权声明：转载请注明来源 if、so@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-05-22 16:18

厂商回复：

经过确认问题确实存在，已经整改中，感谢你对饿了么安全的关注

最新状态：

2015-05-25：问题已整改，谢谢你的关注。

2015-05-25：问题已整改，谢谢你们的关注。

漏洞评价：

评论

  1. 2015-05-22 09:57 | xiaogui ( 实习白帽子 | Rank:88 漏洞数:24 | 围观大牛来了~~~)

    赞一个~

  2. 2015-05-22 11:26 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    来点优惠券

  3. 2015-05-22 12:36 | 左手 ( 实习白帽子 | Rank:33 漏洞数:13 | Touch<touch@bxbsec.com>)

    留言么

  4. 2015-06-12 15:35 | 华生 ( 路人 | Rank:8 漏洞数:2 | 那啥，不知道)

    同淮安人，能否带带,学生党！