当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128548

漏洞标题：春秋航空某teamviewer账号泄漏可导致漫游

相关厂商：春秋航空

漏洞作者： aotedan

提交时间：2015-07-23 09:42

修复时间：2015-09-08 17:10

公开时间：2015-09-08 17:10

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-23： 细节已通知厂商并且等待厂商处理中
2015-07-25： 厂商已经确认，细节仅向厂商公开
2015-08-04： 细节向核心白帽子及相关领域专家公开
2015-08-14： 细节向普通白帽子公开
2015-08-24： 细节向实习白帽子公开
2015-09-08： 细节向公众公开

简要描述：

teamviewer账号泄漏

详细说明：

teamviewer：

mask 区域 
*****.com g7*****


由于放在txt时间太久了，忘了从哪获取.
疑似是wilcom的
在线的有几个春秋的机器

tv.PNG


连接后就已连俩远程

shujuku.PNG


俩ssh

ssh.PNG


漏洞证明：

同时还管理着客服系统

kefu1.PNG


这才到早上就有快3000记录啦

kefu2.PNG


登录系统弱口令为 ： sysadmin 000000
控制客服密码啥啥的， 相信被不法分子射到内网，用你们的客服电话95524 打给受害者呢！

修复方案：

改密码

版权声明：转载请注明来源 aotedan@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-25 17:08

厂商回复：

已收到，谢谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-23 09:43 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:533 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    我操 这个。。。

  2. 2015-07-23 09:58 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:55 | 收wb 1：5 无限量收 [平台担保]))

    0 0，翻出来的？

  3. 2015-07-23 10:00 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    github?

  4. 2015-07-23 10:17 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    teamviewer...最好用的跨平台跨网络远控

  5. 2015-07-23 10:54 | 东方教主 ( 路人 | 还没有发布任何漏洞 | 彻底把你从我的脑子里删除,彻底让你消失在...)

    我敢说这位大婶已拿下内网 然后 你懂的 O(∩_∩)O~

  6. 2015-07-23 11:51 | sOnsec ( 实习白帽子 | Rank:93 漏洞数:18 | 安全是什么...)

    怎么搞下来的...

  7. 2015-07-25 18:37 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:132 )

    卧槽= = 你怎么搞到的..

  8. 2015-07-25 20:02 | scanf ( 核心白帽子 | Rank:1232 漏洞数:165 | 。)

    怎么泄露的

  9. 2015-07-25 20:03 | 金枪银矛小霸王 ( 普通白帽子 | Rank:103 漏洞数:25 | 不会挖洞洞的猿猿不是好学生)

    怎么看 0 0

  10. 2015-07-26 00:43 | 从容 ( 普通白帽子 | Rank:221 漏洞数:74 | Enjoy Hacking Just Because It's Fun :) ...)

    猥琐

  11. 2015-07-26 12:10 | 泪雨无魂 ( 实习白帽子 | Rank:94 漏洞数:21 )

    怎么搞到的。。。

  12. 2015-07-26 12:33 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    某安全厂商肯定要借此炒作

  13. 2015-09-09 11:43 | 冰麒麟 ( 路人 | Rank:0 漏洞数:2 | 就算是男孩子,只要可爱就没问题了.)

    一口老血

  14. 2015-09-09 13:41 | 盛大网络(乌云厂商)

    旧版本的teamviewer有缓冲区溢出 http://betanews.com/2015/09/04/attackers-bundle-an-old-version-of-teamviewer-to-exploit-vulnerability/