当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0145787

漏洞标题：百度人员信息泄露可导致内网渗透风险(聊天聊到优衣库)

相关厂商：百度

漏洞作者： 爱上平顶山

提交时间：2015-10-10 15:24

修复时间：2015-11-24 20:00

公开时间：2015-11-24 20:00

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-10： 细节已通知厂商并且等待厂商处理中
2015-10-10： 厂商已经确认，细节仅向厂商公开
2015-10-20： 细节向核心白帽子及相关领域专家公开
2015-10-30： 细节向普通白帽子公开
2015-11-09： 细节向实习白帽子公开
2015-11-24： 细节向公众公开

简要描述：

哎...

详细说明：

百度
1、搜到一个人
https://github.com/search?p=2&q=zhuwenxuan%40baidu.com++username&ref=searchresults&type=Code&utf8=%E2%9C%93

0.jpg


虽然改了企业邮箱密码 but 还有个126的
直接登录他的印象笔记：

印象笔记：
zhuwen_xuan@126.com
zwx19840818


1.jpg


里面很大的字写：邮箱密码
Zwx19840818qq
悲剧
2、用这个密码登录企业mail
https://email.baidu.com

6.jpg


进去了
3、想进一步深入 怎么办？
看：

企业人员安全培训的重要性之百度内网漫游
 WooYun: 企业人员安全培训的重要性之百度内网漫游


5.jpg


有点意思
试试：
https://mytoken.baidu.com/mytoken.jsp

2.jpg


但是你发现没有申请临时token？
大开脑洞： F12

3.jpg


哈哈哈哈哈啊哈哈哈.....
去掉hide

4.jpg


通过学信网+招聘网站+邮箱 搞定个人信息+上级邮箱+工号

9.jpg


然后就没有然后了
看这个漏洞 WooYun: 企业人员安全培训的重要性之百度内网漫游 的下半段就是了.
3、其他：
百度云：

8.jpg


百度HI：

7.jpg


9.jpg


京东：

5.jpg


...ok 人懒先这样吧

漏洞证明：

···

修复方案：

加强安全意识
怎么说他也是二进百度啊

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-10-10 19:58

厂商回复：

感谢提交

最新状态：

2015-10-21：已经修复

漏洞评价：

评论

  1. 2015-10-10 15:24 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 哈！躁起来！)

    你也是真闲吖

  2. 2015-10-10 15:25 | 随风的风 ( 普通白帽子 | Rank:164 漏洞数:54 | 微信公众号：233sec 不定期分享各种漏洞思...)

    没首页？

  3. 2015-10-10 15:25 | 佳佳佳佳佳 认证白帽子 ( 路人 | Rank:21 漏洞数:5 | I want to be ur sunshine.)

    聊天聊到优衣库...

  4. 2015-10-10 15:58 | 麦兜 ( 实习白帽子 | Rank:43 漏洞数:5 | 麦兜爱吃苹果.)

    难道优衣库有内幕？

  5. 2015-10-10 16:08 | _Thorns ( 普通白帽子 | Rank:1064 漏洞数:184 | WooYun is the Bigest gay place :))

    一库一库。

  6. 2015-10-10 16:28 | 慢慢 ( 普通白帽子 | Rank:402 漏洞数:110 | 学习新姿势~)

    聊天聊到优衣库...

  7. 2015-10-10 16:35 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提，有些漏洞不可以提。)

    这厂商也来逛wooyun？666666

  8. 2015-10-10 17:06 | scanf ( 核心白帽子 | Rank:1317 漏洞数:191 | 。)

    优衣库

  9. 2015-10-10 17:13 | king7 ( 普通白帽子 | Rank:620 漏洞数:113 | 收WB~~1：7手续费协商，个位数到三位数量都...)

    我就想知道，这几个员工的下场如何

  10. 2015-10-10 17:17 | 大师兄 ( 路人 | Rank:14 漏洞数:6 | 每日必关注乌云)

    mark

  11. 2015-10-10 20:57 | Submit ( 普通白帽子 | Rank:472 漏洞数:106 | 没钱用了，卖点WB，1:10)

    优衣库是什么

  12. 2015-10-10 23:09 | 番茄师傅 ( 普通白帽子 | Rank:294 漏洞数:80 | http://www.tomatoyu.com/)

    聊天聊到优衣库...

  13. 2015-10-10 23:30 | Xmyth_Xi2oMin9 ( 普通白帽子 | Rank:385 漏洞数:56 | 人来人往 喜欢却只能欣赏 再见了各位)

    员工1 员工2 out/

  14. 2015-10-11 16:32 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2826 漏洞数:565 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @浩天 话说你媳妇呢。。

  15. 2015-10-11 19:36 | qhwlpg ( 普通白帽子 | Rank:245 漏洞数:63 | 潜心代码审计。)

    优衣库：我的错咯～

  16. 2015-10-11 20:15 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    荷尔蒙黑客……

  17. 2015-10-11 20:40 | 泪雨无魂 ( 普通白帽子 | Rank:168 漏洞数:47 )

    优衣库是什么

  18. 2015-10-13 20:22 | 平顶山上的爱 ( 路人 | Rank:2 漏洞数:1 | 我爱我家)

    老乡 可否认识

  19. 2015-10-13 20:22 | 平顶山上的爱 ( 路人 | Rank:2 漏洞数:1 | 我爱我家)

    @爱上平顶山

  20. 2015-10-16 10:27 | sqlfeng ( 普通白帽子 | Rank:198 漏洞数:34 | 不会弹吉它的黑客不是好歌手)

    @平顶山上的爱 @爱上平顶山666666

  21. 2015-10-16 12:13 | prolog ( 普通白帽子 | Rank:568 漏洞数:109 | 低调求发展)

    @在平顶山X爱 ....