漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0154361
漏洞标题：58到家某邮箱弱口令
相关厂商：58同城
漏洞作者： _Thorns
提交时间：2015-11-21 15:57
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-21： 细节已通知厂商并且等待厂商处理中
2015-11-23： 厂商已经确认，细节仅向厂商公开
2015-12-03： 细节向核心白帽子及相关领域专家公开
2015-12-13： 细节向普通白帽子公开
2015-12-23： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
58到家某信息泄露
详细说明：
lina@daojia.com 58shenqi
线上服务器统一的只读用户申请下来了，大家可以试试哈，以后上线查看日志就可以用这个用户了
用户名：Daojiard
密码：daojia_58&RD
10.9.**.33
10.9.**.34
10.9.**.68
10.9.**.69
10.9.**.33
10.9.**.34
10.9.**.68
10.9.**.69
10.9.**.68
10.9.**.69
10.9.**.68
10.9.**.69
10.9.**.33
10.9.**.34
10.9.**.55
常用资源列表
5、内网wifi：账号：58-office ；密码：On1CGiKQ;IyJ^$56MG;U
没有网线的同学也可以连我们移动组的独家wifi 账号：androidApp ；密码：daojiaandroid
6、部门打印机：账户 006 ； 密码 665112
7、UI设计与切图会保存到百度网盘，百度网盘帐号:daojiauidesign@163.com 密码：58shenqi
好像去58楼下连wifi。
1：访问方式
添加host 10.9.20.34 phpadmin.daojia.com,连58-office的无线网
http://phpadmin.daojia.com:8081
2：链接数据库的用户名，密码：
【emclottery】数据库：
user：elt_read_dj
pwd：ndDh2EvypiTbBPQl
【crm】数据库：
user：djcrmuser_ro
pwd：88HTy3kViDZ4AKoQ
【mar】数据库：
user：djmaruser
pwd：FFY6Y4P7bzEyo6U7
ConnetionURL:jdbc\:mysql\://192.168.120.224\:58885/dbwww58com_comment?connectTimeout=1000&useUnicode=true&characterEncoding=UTF-8&autoReconnect=true
DriversClass:com.mysql.jdbc.Driver
UserName:comment58user
PassWord:plmko8u76yhwsx
ConnetionURL:jdbc\:mysql\://10.58.29.2\:3306/58.test.scf?connectTimeout=1000&useUnicode=true&characterEncoding=UTF-8&autoReconnect=true
DriversClass:com.mysql.jdbc.Driver
UserName:root
PassWord:zhangquan
最后附上2015年年会视频
http://yunpan.cn/cJ9F9xPKAcr6Z 访问密码 49fb
不知道里面有没有司马...
漏洞证明：
lina@daojia.com 58shenqi
线上服务器统一的只读用户申请下来了，大家可以试试哈，以后上线查看日志就可以用这个用户了
用户名：Daojiard
密码：daojia_58&RD
10.9.**.33
10.9.**.34
10.9.**.68
10.9.**.69
10.9.**.33
10.9.**.34
10.9.**.68
10.9.**.69
10.9.**.68
10.9.**.69
10.9.**.68
10.9.**.69
10.9.**.33
10.9.**.34
10.9.**.55
常用资源列表
5、内网wifi：账号：58-office ；密码：On1CGiKQ;IyJ^$56MG;U
没有网线的同学也可以连我们移动组的独家wifi 账号：androidApp ；密码：daojiaandroid
6、部门打印机：账户 006 ； 密码 665112
7、UI设计与切图会保存到百度网盘，百度网盘帐号:daojiauidesign@163.com 密码：58shenqi
好像去58楼下连wifi。
1：访问方式
添加host 10.9.20.34 phpadmin.daojia.com,连58-office的无线网
http://phpadmin.daojia.com:8081
2：链接数据库的用户名，密码：
【emclottery】数据库：
user：elt_read_dj
pwd：ndDh2EvypiTbBPQl
【crm】数据库：
user：djcrmuser_ro
pwd：88HTy3kViDZ4AKoQ
【mar】数据库：
user：djmaruser
pwd：FFY6Y4P7bzEyo6U7
ConnetionURL:jdbc\:mysql\://192.168.120.224\:58885/dbwww58com_comment?connectTimeout=1000&useUnicode=true&characterEncoding=UTF-8&autoReconnect=true
DriversClass:com.mysql.jdbc.Driver
UserName:comment58user
PassWord:plmko8u76yhwsx
ConnetionURL:jdbc\:mysql\://10.58.29.2\:3306/58.test.scf?connectTimeout=1000&useUnicode=true&characterEncoding=UTF-8&autoReconnect=true
DriversClass:com.mysql.jdbc.Driver
UserName:root
PassWord:zhangquan
最后附上2015年年会视频
http://yunpan.cn/cJ9F9xPKAcr6Z 访问密码 49fb
不知道里面有没有司马...
修复方案：
版权声明：转载请注明来源 _Thorns@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-11-23 12:54
厂商回复：
已反馈给到家的同学，感谢对58安全的关注。
最新状态：
暂无