当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0145507

漏洞标题：58同城内部邮箱账号泄漏（二次验证绑定机制绕过可登录多个系统/敏感信息泄露）

相关厂商：58同城

漏洞作者： miyachiki

提交时间：2015-10-09 11:34

修复时间：2015-11-24 14:20

公开时间：2015-11-24 14:20

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-09： 细节已通知厂商并且等待厂商处理中
2015-10-10： 厂商已经确认，细节仅向厂商公开
2015-10-20： 细节向核心白帽子及相关领域专家公开
2015-10-30： 细节向普通白帽子公开
2015-11-09： 细节向实习白帽子公开
2015-11-24： 细节向公众公开

简要描述：

58同城内部邮箱账号泄漏（二次验证绑定机制绕过可登录多个系统/敏感信息泄露）

详细说明：

账号：wujiang01
密码：wujiang2014s


58mail.png


成功登陆邮箱
登陆OA需要动态密码（58盾）…然后发现，绑定竟然不需要短信认证，只要账号密码！

Screenshot_com.wuba.authenticator_2015-10-09-11-5.png


动态密码有了，然后呢？

58oa.png


OA系统

58bbs.png


内部BBS

1.png


智能决策系统

gd.png


工单系统

上线签单统计.png


上线签单统计系统

培训.png


58在线大学（培训系统）

KPI.png


KPI考核系统

PMS.png


项目管理系统

58bg.png


商业产品后台
这里有很多邮箱账号密码：

bsp_mc@58.com &*bspMc58Zxx
memcached-monitor@58.com 58memcachedmonitormcc
memcached-apply@58.com 58memcachedapplymcc
wlt-report@58.com 1234zxcv
allflowMessage@58.com hit0207
usp-monitor@58.com 58USP_Nm54350&
58tc@58.com uo94rx
spat-vm@58.com 58shenqiSPAT
kuche-fufeixinxi@58.com a1s2-A1S2#
csc@58.com %^&GHJK56bn
salespmsdetail@58.com sypt626387abc
jira@58.com e7UfJKFJXE5
yingxiaoyf@58.com yx,5.19-czmm
paymentmessage@58.com 5&FnDyZEX.#G()|!!86Gj
iwork@58.com pmo_123
noreply@58.com zxcv1234!@#$
ordermessage@58.com disap90302iow
lifei@58.com 411282a


邮箱里肯定有很多敏感信息，但是没时间了，就不深入了。

漏洞证明：

已证明

修复方案：

版权声明：转载请注明来源 miyachiki@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-10-10 14:17

厂商回复：

已确认存在，感谢关注。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-10-09 11:38 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2826 漏洞数:565 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    如果是微信绕过你就好了

  2. 2015-10-09 11:51 | her0ma ( 普通白帽子 | Rank:625 漏洞数:88 | 专注小厂商三十年！)

    这个漏洞不错，稍后确认~

  3. 2015-10-09 12:34 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @her0ma 强烈要求给司马加薪！

  4. 2015-10-09 14:20 | her0ma ( 普通白帽子 | Rank:625 漏洞数:88 | 专注小厂商三十年！)

    @疯狗 自己撒的谎，跪着也要撒完。实际上我好几个季度的奖金已经被扣完了。小伙伴们把公开没修复的再提交一遍，老大看到又多漏洞了，估计会继续扣……所以我看到这个漏洞，感觉很不错，新姿势。这个漏洞晚一段时间可能就不会有这么深入了，新版本的已经再测试中呢。

  5. 2015-10-10 14:55 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1735 漏洞数:276 | ...........................................)

    mark

  6. 2015-10-10 15:11 | BMa ( 普通白帽子 | Rank:1821 漏洞数:205 )

    @her0ma 实际上这些与你有半毛钱关系？需要你负责？

  7. 2015-10-10 15:32 | wooyun_def ( 路人 | Rank:23 漏洞数:2 | p( ^ O ^ )q)

    洞主泄漏狂

  8. 2015-10-10 15:36 | 风格 ( 实习白帽子 | Rank:33 漏洞数:11 | 注册为白帽子，你可以在这里提交你发现的漏...)

    漏洞多了扣安全人员奖金~?