漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0131369
漏洞标题：爱屋吉屋某漏洞可导致大量管理后台/邮箱沦陷
相关厂商：iwjwagent.com
漏洞作者： 土夫子
提交时间：2015-08-04 11:06
修复时间：2015-09-18 11:16
公开时间：2015-09-18 11:16
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-04： 细节已通知厂商并且等待厂商处理中
2015-08-04： 厂商已经确认，细节仅向厂商公开
2015-08-14： 细节向核心白帽子及相关领域专家公开
2015-08-24： 细节向普通白帽子公开
2015-09-03： 细节向实习白帽子公开
2015-09-18： 细节向公众公开
简要描述：
一切都因某系统未授权访问，导致泄露了所有经纪人的手机号（最少20万个经纪人）
有了这几十万经纪人的手机号，我们便可以轻松登录用户统一管理后台、邮箱、合同系统、OA
详细说明：
1、获取大量经纪人手机号，此处只选了1000个经纪人手机号做测试
http://mls.iwjw.com/houseTask/agent/showTask?taskId=440000
注：如上URL中taskId可遍历，约45万
2、登录后台
有了账号后登录后台（http://uumconsole.iwjwagent.com/）就很简单了，1000个账号，放到burp跑一下，近30个账号密码为123456
3、登录邮箱
为啥我又知道邮箱的密码呢？因为这里告诉我了
漏洞证明：
如上
修复方案：
1、未授权的，授权+验证
2、登录接口，限制
版权声明：转载请注明来源 土夫子@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-08-04 11:15
厂商回复：
严重漏洞
最新状态：
2015-09-09：已修复