当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0135537

漏洞标题：某WiFi供应商漏洞致数百家医院信息百万用户信息泄漏

相关厂商：lianlianbox.com

漏洞作者： blackchef

提交时间：2015-08-20 13:40

修复时间：2015-08-21 09:47

公开时间：2015-08-21 09:47

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：18

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-20： 细节已通知厂商并且等待厂商处理中
2015-08-20： 厂商已经确认，细节仅向厂商公开
2015-08-21： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

一条XSS语句引发的血案

详细说明：

先来一张图

1.png


禾连客户端意见反馈接口存在XSS漏洞，打下后台管理员cookie

2.png


进入后台就看到了上面给力的展示图
http://boxadmin.lianlianbox.com/这个是后台地址
找到下面的上传点

3.png


菜刀马上传成功

4.png

漏洞证明：

菜刀连接地址http://boxadmin.lianlianbox.com/health/station/logo/91f7de120f8b422395b85f94a992229a.jsp
密码：wooyun
菜刀连接成功

5.png


漫长的找数据库连接口令过程，终于找到了

6.png


连接成功

7.png


近2百万用户数据

8.png

修复方案：

后端各种过滤

版权声明：转载请注明来源 blackchef@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-20 13:44

厂商回复：

此漏洞造成我们公司的核心数据泄露，非常感谢作者发现此漏洞。

最新状态：

2015-08-21：该漏洞已修复

漏洞评价：

评论

  1. 2015-08-21 15:55 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    @浙江禾连网络科技有限公司 “此漏洞造成我们公司的核心数据泄露”厂商管理员你太实在了。完全不用这么说，对得起公司吗。。

  2. 2015-08-21 21:27 | 路人毛 ( 路人 | Rank:23 漏洞数:10 | 昨晚做梦，挖到了电信都漏洞，被电信起诉了...)

    小厂商就是亲民

  3. 2015-08-23 19:12 | 暮偶 ( 路人 | Rank:5 漏洞数:2 | 代码写的好累.)

    小厂商就是实在.

  4. 2015-08-23 19:14 | 浙江禾连网络科技有限公司(乌云厂商)

    @qhwlpg 实话实说，如果真泄露了那也没办法。自己安全意识不强，对不起公司也得自己承担。现在正在对系统做安全性改进，还希望大家多多指点。

  5. 2015-08-23 21:06 | 穿山甲 ( 路人 | Rank:4 漏洞数:1 | 处于学习阶段，跟老师傅学习中。。。)

    @浙江禾连网络科技有限公司 赞一个

  6. 2015-08-23 22:47 | blackchef ( 普通白帽子 | Rank:191 漏洞数:25 | 爱技术，炸得一手好花生，：-）)

    @浙江禾连网络科技有限公司 放心 乌云白帽子的节操还是在的 通过这些漏洞的确可以拿到核心数据 但是点到为止 不可能真去拖出来 禾连的响应速度还是很快的 哥们儿辛苦了