当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0165680

漏洞标题:民生电商某信息泄露问题导致严重后果(数据库/所有订单/OA/邮箱/礼品卡/供应商平台)

相关厂商:民生电商

漏洞作者: DNS

提交时间:2015-12-29 11:38

修复时间:2016-02-12 18:49

公开时间:2016-02-12 18:49

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-29: 细节已通知厂商并且等待厂商处理中
2015-12-29: 厂商已经确认,细节仅向厂商公开
2016-01-08: 细节向核心白帽子及相关领域专家公开
2016-01-18: 细节向普通白帽子公开
2016-01-28: 细节向实习白帽子公开
2016-02-12: 细节向公众公开

简要描述:

2013年8月29日在深圳前海注册成立,注册资金30亿元人民币
9月份获得5亿元投资。

详细说明:

首先还是代码数据库文件泄露:
源代码

https://github.com/AntDream/cchome/blob/b8920304736660db28b33ae3c2c1b8a86124a7ca/admin/src/main/resources/init.properties


classPath=E:/MvnRepository/mysql/mysql-connector-java/5.1.23/mysql-connector-java-5.1.23.jar
jdbc_driver = com.mysql.jdbc.Driver
#jdbc_url=jdbc:mysql://559d09f7c9dd7.gz.cdb.myqcloud.com:18059/cchome?useUnicode=true&characterEncoding=utf-8
#jdbc_user=cdb_outerroot
#jdbc_password=hgh900103!@#$
jdbc_url=jdbc:mysql://127.0.0.1:3306/cchome?useUnicode=true&characterEncoding=utf-8
jdbc_user=root
jdbc_password=root
#jdbc_url=jdbc:mysql://120.132.51.188:2101/msds_zc?createDatabaseIfNotExist=true&useUnicode=true&characterEncoding=utf-8&autoReconnect=true
#jdbc_user=dev
#jdbc_password=67jkUPEJ


登陆上去

管理员.png


获取173个管理员的账户密码电话

22222222222222222.png


real_name
王楠
刘云龙
曾婷
蔡晓芬
张建伟
袁炳昭
洪加华
杨晶
庞勇
葛秀兰
文静
孙安娜
杨丹
刘慧
韩银晶
贺园园
超级管理员x
赵金星
张棚飞
郭艳辉
吴友勇
宋博
张春勇
王菲
郝成坤
罗灿
张志超
周强
王莉萍
蒲泓成
郑继成
汤玉峰
李昕
朱珠
马跃峰
杨梅
吴艳娇
朱正超
金玲玲
冯洋
李威
董赤益
张幸子
关欣
侯云飞
谈国俊
陈鹤原
朱强
刘荣海
黄守通
罗聪
陈瑞贤
尹晓彤
赵彬彬
王曦
张小军
艾玮
杨琪
佟飞欧
王静
杨晓秋
陈媛
张烨
杨明玉
刘超
杜翠翠
熊海建
薛辉
杜守福
尹改霞
赵建平
张虹
李欢
张媛媛
张欣怡
张琴
王正东
张静
沈静文
赵晋
石志春
王大刚
李晖
赵勇
测试
周丽燕
胡颖
胡杰
张媛媛
陈琳
刘彦虎
秦领
王凯旋
曹中流
楚镇宁
陈文彦
徐以华
于洋
王登庆
于海波
张悦
康利华
肖向芝
柴要州
杜云娣
黄春秀
于洋
王静
荆洋
张健
杨丽
温鑫
李莉莎
姚明虎
杨嗣达
刘野
王文强
熊飚
赵宏
杨静
曾总
晏亮
黄瑞清
马家满
王伶俐
王媛媛
付泓
姚元海
王丽萍
马才仙
王志涛
陈科
朱晏伟
张畅
凡后军
苏爱芹
薛梅颖
柳艳芳
金鑫
朵蕾
许超生
王哲
吕锟
李焕春
梁婧
江雪娇
叶绿
王若愚
仇浩
胡安彬
闫菲
彭旭
朱永洪
马跃峰
刘晓春
宋敏妮
胡舜翕
段心誉
沈慧娟
李明
贺昌有
李贵华
方楚杰
李明
郭丽娟
陈纪平
王军
王庆波
刘文广
朱彦军
杨鑫
林万万
郝立娟


解出来的MD5尝试登陆OA,邮箱等等
下面订单有多少

订单.png


订单60W.png


存在60W订单
其他数据库还有些什么

数据库名单.png


这是表有什么你们很清楚的
现在我们拿着账户去登陆OA

3.png


登陆进去获取所有人通讯录
敏感文件
尝试登陆mail

1.png


4.png


邮箱存在每天的订单报告

一天的.png


所有订单.png


邮箱获取供应商的账户密码

2.png


入住.png


入住店家.png


登陆一个测试

QQ截图20151229101052.png


获取到很多礼品卡,应该有没用的

礼品卡.png


数据泄露.png


安全问题确实多

所有密码存档.png


无线密码.png


尝试登陆

UMBPAY.png


漏洞证明:

一天的.png

修复方案:

安全意识,密码传输加密或者线下

版权声明:转载请注明来源 DNS@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-12-29 19:21

厂商回复:

感谢对民生电商安全的关注!已推进修复!

最新状态:

暂无


漏洞评价:

评价

  1. 2015-12-29 11:39 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2969 漏洞数:584 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    我猜是mail

  2. 2015-12-29 11:40 | DNS ( 普通白帽子 | Rank:711 漏洞数:73 | root@qisec.com)

    @爱上平顶山 我猜你猜错了,哈哈

  3. 2015-12-29 11:50 | 独臂刀王 ( 普通白帽子 | Rank:323 漏洞数:88 | 提交一个漏洞就可以买个柚子~~好爽~)

    @DNS 你先别猜,吃我一锤子

  4. 2015-12-29 12:44 | DNS ( 普通白帽子 | Rank:711 漏洞数:73 | root@qisec.com)

    @独臂刀王 来来

  5. 2015-12-29 13:55 | 民生电商(乌云厂商)

    楼主,请赐个联系方式,我们会发送礼物。

  6. 2015-12-29 14:01 | DNS ( 普通白帽子 | Rank:711 漏洞数:73 | root@qisec.com)

    @民生电商 已私信

  7. 2015-12-29 15:55 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | ☯☯☯☯☯☯☯☯☯☯)

    逼王

  8. 2015-12-30 09:56 | hkAssassin ( 普通白帽子 | Rank:377 漏洞数:70 | 我是一只毛毛虫。)

    @寂寞的瘦子 必亡 哈哈```