当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0150247

漏洞标题：添米理财账户体系控制不严格

相关厂商：91tianmi.com

漏洞作者： 路人甲

提交时间：2015-11-02 14:56

修复时间：2015-12-17 15:32

公开时间：2015-12-17 15:32

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-02： 细节已通知厂商并且等待厂商处理中
2015-11-02： 厂商已经确认，细节仅向厂商公开
2015-11-12： 细节向核心白帽子及相关领域专家公开
2015-11-22： 细节向普通白帽子公开
2015-12-02： 细节向实习白帽子公开
2015-12-17： 细节向公众公开

简要描述：

2亿资金啊啊啊
可否打雷啊，，，分成三个了

详细说明：

首先链接前两两个漏洞啊
http://www.wooyun.org/bugs/wooyun-2015-0150214
http://www.wooyun.org/bugs/wooyun-2015-0150213
收集了几个邮箱和密码

QQ截图20151028224720.png


由于人的意识和习惯
导致很多密码是通用的
对不对
http://mail.91tianmi.com
拿账户登录上去

账户汇总.png


账户汇总1.png


想看看都什么系统吗？？
慢慢道来
126邮箱：

1.png


36氪 ：

3.png


新浪微博：

2.png


部分微信：

WEIXIN.png


其他微信需要管理员扫码

4.png


百度账户

5.png


CMS地址：
http://182.92.235.112:8080/tm_calc/cms/resource/about/list/1
网贷天眼

6.png


网贷之家

7.png


中网：

8.png


百度统计：

统计.png


统计1.png


站长工具

9.png


IT桔子

10.png


官网测试环境：
可以列目录

11.png


测试环境：



mask 区域


*****^境^*****
1.http://**.**.**/tm_web_admin _
*****in*****
*****2*****
**********
*****台测试^*****
2.http://**.**.**/tm_master/_
*****un@*****


51JOB

51JOB.png


51JOB1.png


电话系统

电话1.png


电话2.png


短信系统

短信.png


短信2.png


注册，找回密码信息
汇付天下

汇付天下.png


汇付天下2.png


汇付天下3.png


连连支付

连连支付.png


路由器密码

路由器.png


百度统计

统计.png


统计1.png


其他信息

银行卡.png


git
http://git.91tianmi.com:8083
运营平台
http://182.92.235.112:8080/tm_calc/login
不想挖了，睡了
你们还有一个挖米，我觉得应该也有密码重置。

漏洞证明：

连连支付.png


这漏洞太严重了，好好检查吧。
iPhone6s可以送了！！

修复方案：

1.水桶效应，取决于短板
2.人员意识，弱口令问题，密码通用问题
3.ip_tables问题，划分问题，
http://182.92.235.112:8080/tm_calc/login
http://git.91tianmi.com:8083这些东西为什么能公网访问？
严重规划不合理
其他相关网址检查是否一致。
从数据库root到这里，基本产业链完成了，内网漫游了
4.严格流程

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-11-02 15:31

厂商回复：

感谢提交，我们会尽快修复。

最新状态：

暂无

漏洞评价：

评价