当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0130318

漏洞标题：58同城小测试(涉及mail+员工个人身份信息+OA+后台沦陷)

相关厂商：58同城

漏洞作者： 爱上平顶山

提交时间：2015-07-29 22:34

修复时间：2015-09-13 22:44

公开时间：2015-09-13 22:44

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-29： 细节已通知厂商并且等待厂商处理中
2015-07-30： 厂商已经确认，细节仅向厂商公开
2015-08-09： 细节向核心白帽子及相关领域专家公开
2015-08-19： 细节向普通白帽子公开
2015-08-29： 细节向实习白帽子公开
2015-09-13： 细节向公众公开

简要描述：

纯属意外 没事瞎看
内部来看司马君经常预警，可惜，xx一样的队友太多。
感谢@ago
多乌云 多机会。

详细说明：

1、纯属意外，搞到几个58的账号，闲来无事就看看
踩点 制作了几个密码
直接Qmail挂几个密码爆破
然后:
guoyi@58.com 58daojia

QQ20150729-1@2x.png


QQ20150729-2@2x.png


人真多 1W+。
PS：
姓名 一级部门 职位 电话 到家邮箱
郭义 平台事业部 总经理 1350****643 guoyi@daojia.com
2、
然后继续mail吧 打包放上来吧：

guoyi@daojia.com 58daojia
xieyl@daojia.com 58daojia
liubin@daojia.com 58daojia
guoyi@daojia.com 58daojia
gecy@daojia.com 58daojia
lina@daojia.com 58shenqi


QQ20150729-1@2x.png


QQ20150729-2@2x.png


QQ20150729-11@2x.png


涉及太多敏感信息 不一一上图了
3、
后台等：
http://union.58.com/
陌陌账号密码：
账号：tianjianping@58.com
密码：momo123

QQ20150729-3@2x.png


不深入 继续下一个
2015半年绩效奖金分配表，详见附件（密码：dj2015） 这个不放了。
触宝生活黄页O2O开放平台
ftp://ftp.cootek.cn:35595
用户名: touchlife_partner
密码: cootek7168
改~
到家的对公的京东账号，
账号：天津五八到家58 密码：58shen****
智联招聘账号：
用户名：nuvn21926728
密码：love58daojia
智联搜索账号：
帐号tjlk58
密码58daojia
冰河平台每周一生成新的密码，有效期为一周
司机超级管理员:账号 siji_super@58.com密码修改为:243932
美甲超级管理员:账号 meijia_super@58.com密码修改为:649999
小时工超级管理员:账号 xiaoshigong_super@58.com密码修改为:773621
月嫂超级管理员:账号 yuesao@58.com密码修改为:289083
ftp://build.58corp.com/hudson/dianshangwuxian/dianshangwuxian-jiazhengmanager_4-2-30_BRANCH/1
Jenkins打包也已经搞好了，详细步骤见附件。
1、访问地址: http://build.58corp.com/job/dianshangwuxian-58daojia-ipa/
configure
可能提?示?大家没有授权:登录即可 ?用户名:dianshangwuxian 密码:12345
2.2.0:http://svn.58corp.com/dianshangwuxian/tags/jzt/ios/ 58daojia_2.2.0_TAG
2.3.0:http://svn.58corp.com/dianshangwuxian/tags/jzt/ios/ Jiazheng_2.3.0_TAG
3.0.0:http://svn.58corp.com/dianshangwuxian/tags/jzt/ios/ Jiazheng_2.3.0_TAG
网址：http://build.58corp.com/view/58到家/view/58到家-Android-测试/
账号：dianshangwuxian
密码：12345
您的SVN账号跟您的邮箱名保持一致。
您的SVN账号为: liubin09
您的SVN密码为: Rj8NVZXmNJjJ
请您及时登陆 http://svn.58corp.com/cgi-bin/svn.cgi
涉及几千人的姓名+电话+身份证号 还有大量员工信息就不上了

QQ20150729-4@2x.png


QQ20150729-5@2x.png


Mac下QQ打码好蛋疼。。。
等等
4、
后台 (平顶山理论：没用验证码的后台都会怀孕 )
冰河后台：

http://sso.daojia.58.com    burp直接Fuzz 
4702	zhangyanshuang	000000	200	false	false	1198	
4767	liuxiaojuan	000000	200	false	false	1187	
4635	zhanglijiao	000000	200	false	false	1185	
4746	zhengshuang	000000	200	false	false	1183	
4786	tianjiao	000000	200	false	false	1179	
4769	chengxiao	000000	200	false	false	1175	
4727	lvyang	000000	200	false	false	1171	
4726	liangjun	000000	200	false	false	1169	
4770	pangchen	000000	200	false	false	1168	
4750	zhaozhu	000000	200	false	false	1167	
4783	renquan	000000	200	false	false	1167	
4320	suntong	000000	200	false	false	1166	
4715	songyan	000000	200	false	false	1166	
4787	lisu	000000	200	false	false	1163	
4852	majiao	000000	200	false	false	1163	
4794	furong	000000	200	false	false	1162	
4744	gaozi	000000	200	false	false	1159	
4656	lidan	000000	200	false	false	1158	
4741	tangxuan	000000	200	false	false	1104	
4689	sunzhenyu	000000	200	false	false	1102	
4684	huangsong	000000	200	false	false	1100	
4793	dongjie	000000	200	false	false	1099	
4828	lisimeng	000000	200	false	false	1099	
4838	wangliyu	000000	200	false	false	1098


QQ20150729-6@2x.png


不一一登陆了 管理什么的上面已经说了
OA： 有缺陷

http://oa.daojia.58.com   burp之
7424	litan	123456	200	false	false	325	
7428	yushuai	123456	200	false	false	325	
7443	sunrg	123456	200	false	false	325	
7448	zongjing	123456	200	false	false	325	
7488	liuman	123456	200	false	false	325	
7495	guoyi	123456	200	false	false	325	
7502	mayi	123456	200	false	false	325	
7524	zhangchong	123456	200	false	false	325	
7532	taoyi	123456	200	false	false	325	
7667	changhua	123456	200	false	false	325	
7790	xueyuan	123456	200	false	false	325	
7818	zhanghaichao	123456	200	false	false	325	
7857	xuyijing	123456	200	false	false	325	
7871	zhanglijiao	123456	200	false	false	325	
7886	liwan	123456	200	false	false	325	
7920	huangsong	123456	200	false	false	325	
7917	luguoting	123456	200	false	false	325	
7950	luoying	123456	200	false	false	325	
7951	songyan	123456	200	false	false	325	
7963	lvyang	123456	200	false	false	325	
7962	liangjun	123456	200	false	false	325


QQ20150729-7@2x.png


QQ20150729-8@2x.png


RTX 应该很容易突破 邮箱里面有大量OA+RTX密码

QQ20150729-9@2x.png


大量员工信息： 涉及

序号
业务线
员工编号
姓名
身份证号码
职位
员工类型
入职日期
离职日期
月度目标奖金数
月度奖金系数
实际月度奖金数


QQ20150729-10@2x.png


少放图 打码麻烦。
其他：
腾讯微云（源文件 ）
账号：2114755916
密码：58djywj
登陆密码：07563198
卡密码：95882617
快钱批量付款功能已开通，以下为操作文档，兼职工资如有非招行卡的，可以使用此功能
网址：https://passport.99bill.com/sso/login/authentication1.htm
用户编号：10024511068
用户名：songwei@58.com
登录密码：58daojiakuaiqian
支付密码：991 885
快钱盾开机密码：123456
亲爱的天津五八到家生活服务有限公司：
恭喜您，您的快钱盾已成功激活！
快钱盾型号：LGOTP-2
序列号：9100000115
绑定到操作员：admin
ok
先这样 下次继续。

漏洞证明：

~~
表哥说：你觉得不是高危你别修复，看我来证明是高危 (ˇˍˇ）

修复方案：

提高安全意识

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-30 22:43

厂商回复：

确认漏洞存在，感谢提交！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-29 22:50 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:102 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    前排@her0ma

  2. 2015-07-29 23:05 | ago ( 普通白帽子 | Rank:373 漏洞数:49 | long long ago,I am a bird.)

    前排@her0ma

  3. 2015-07-29 23:19 | xyang ( 普通白帽子 | Rank:242 漏洞数:27 | stay hungry stay foolish)

    前排@her0ma

  4. 2015-07-29 23:36 | 左手 ( 实习白帽子 | Rank:33 漏洞数:11 | Touch<touch@bxbsec.com>)

    前排@her0ma

  5. 2015-07-29 23:38 | cold ( 路人 | Rank:2 漏洞数:1 | 生命不息，折腾不止。)

    前排@her0ma

  6. 2015-07-29 23:49 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:34 | 潜心代码审计。)

    前排@her0ma

  7. 2015-07-29 23:55 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:145 | 中国菜鸟)

    前排@her0ma

  8. 2015-07-30 00:08 | 土夫子 ( 普通白帽子 | Rank:173 漏洞数:39 | 逆流而上，顺势而为)

    前排@her0ma

  9. 2015-07-30 00:22 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:13 | 求大神带我飞 qq2584110147)

    前排@her0ma 话说那个月薪8000的还干嘛

  10. 2015-07-30 02:13 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    前排@her0ma

  11. 2015-07-30 08:27 | 大师兄 ( 路人 | 还没有发布任何漏洞 | 每日必关注乌云)

    后排@her0ma

  12. 2015-07-30 09:03 | 染血の雪 ( 普通白帽子 | Rank:117 漏洞数:16 | 击缻)

    我来打乱阵型@猪队友

  13. 2015-07-30 09:38 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了，跪着也要...)

    前排@her0ma

  14. 2015-07-30 09:56 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:37 | 菜鸟 ，菜渣， 菜呀！)

    前排@her0ma 看看这次涨薪多少

  15. 2015-07-30 10:28 | Fnut ( 实习白帽子 | Rank:51 漏洞数:3 | 大王叫我来巡山，巡完南山巡北山)

    前排@her0ma

  16. 2015-07-30 10:33 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    前排@her0ma

  17. 2015-07-30 10:56 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    前排@her0ma

  18. 2015-07-30 20:38 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:15 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    目测， 弱口令的小伙伴又遭殃了@her0ma

  19. 2015-09-14 00:26 | 我是一只小鸭子 ( 路人 | Rank:12 漏洞数:1 | 想好再写)

    卧槽 58这特么是要火啊

  20. 2015-09-14 08:19 | 大师兄 ( 路人 | 还没有发布任何漏洞 | 每日必关注乌云)

    涉及好多的信息啊！

  21. 2015-09-14 17:18 | roger ( 路人 | Rank:13 漏洞数:3 | 请多多关注！)

    厉害，字典也强啊

  22. 2015-09-15 09:17 | 冰麒麟 ( 路人 | Rank:0 漏洞数:2 | 就算是男孩子,只要可爱就没问题了.)

    看到这个字典，我就跪了

  23. 2015-09-15 18:35 | BambooQJ ( 路人 | Rank:8 漏洞数:1 | 一个逆向狗..)

    前排@her0ma