当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-098444

漏洞标题：联想超大量内部信息泄漏(包含帐号密码)

相关厂商：联想

漏洞作者： 小龙

提交时间：2015-02-26 18:23

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-26： 细节已通知厂商并且等待厂商处理中
2015-02-27： 厂商已经确认，细节仅向厂商公开
2015-03-09： 细节向核心白帽子及相关领域专家公开
2015-03-19： 细节向普通白帽子公开
2015-03-29： 细节向实习白帽子公开
2015-04-13： 细节向公众公开

简要描述：

我也母鸡

详细说明：

http://servicekb.lenovo.com.cn/KnowledgeResources/2014-06-11/077899/常用资源链接和接口人信息汇总(20140610).xlsx


你汇就汇嘛
把别人的信息都暴漏出来干嘛- -

1.png


mask 区域 
*****^密码	内容或^*****
1.://**.**.**//sdi.lenovo.com.cn:81/Logon.aspx_"用户名：登录号_
*****^机号可查询产品保*****
*****^^品配置信^*****
*****码查询^*****
*****^推荐"	通用*****
2.hppt://**.**.**/logon.aspx_
*****^统也有^*****
3.://**.**.**//10.99.101.185_"用户名：登录号_
4.://**.**.**//10.99.101.185_
*****^统也有^*****
5.://**.**.**//10.99.246.228/sdm_"用户名：登录号_
*****ot;	"1、质*****
*****^^技术升级^*****
*****^名：*****
*****uot;	"1、查询^*****
*****的状态&*****
6.://**.**.**//pscm.lenovo/defaultframe.htm _"用户名：crc001_
*****^^据备件物料*****
*****^情或备件^*****
7.://**.**.**//10.96.4.3:84/Logon.aspx_"登陆名：zhenghbc_
*****^销商当月是否仍^*****
8.://**.**.**//10.99.109.13/webtools_无_"1、产品信息查询：可根据商品编号查询产品具体配置_
*****^^机号查询^*****
*****^^术话述等可^*****
9.://**.**.**//www.ip138.com:8080/search.aspmobile=1585****1855&action=mobile_无_手机区号查询_通用__
10.://**.**.**//ccrecord.lenovo.com:81/ApsuiteWeb/login.do_"用户名：crczhikong_
*****uot;	听取*****
*****^^心录音监控系^*****
*****hmc&qu*****
11.://**.**.**//10.99.10.204_"用户名为ITCODE，如用wangybc_
*****^收客户发*****
12.://**.**.**//10.99.246.201/_用户名：lihmc，密码：lihmc_根据主机号查询成品出库日期_IDEA__
13.://**.**.**//10.99.23.179_用户名及密码：ITCODE及对应密码_业务常用文件、业绩查询、排班表查询等_通用__
14.://**.**.**//10.99.109.11/ts_用户名系统默认，密码：000000_查询售后售前等业务针对员工的投诉记录_停止使用__
15.://**.**.**//cctel1.cc.lenovo:93_"帐号：投诉SV _
*****^^^*****
*****^^打开网址提示“DNS无法解析”的问题，请大*****
*****de&g*****
**********
*****8	1581*****	程晓^*****
*****ngyan	1392*****
***** 	Panhai	1*****
*****	Liyza	13*****
*****	程晓光	Che*****
*****程晓光	Cheng*****
*****de&g*****
**********
*****了，免得^*****
**********
*****关接^*****
*****ITCODE	职^*****
*****品沟网络舆情*****
*****K宣传推广高^*****
*****yq1	服务品^*****
*****^电视事业部^*****
*****^北京、天津、山西、河北、内蒙）投诉相关邮件请*****
*****市场推广专*****
*****	市场推广lea*****
*****^^推广高级经*****
*****ng1	推广主^*****
*****^^推广高级经^*****
*****场推广高级^*****
*****^^推广管理高^*****
*****市场推广主*****
*****^场推广高级*****
*****	市场推广经*****
*****9	发送浙江分区品沟汪学*****
*****^^推广高级^*****
*****^^场推广经^*****
*****	市场推广^*****
*****n1	市场推广^*****
*****	市场推广^*****
*****	市场推广^*****
*****1	市场推广^*****
*****	市场推广^*****
*****^场推广高级*****
*****^^场推广专^*****
*****场推广leader	*****
*****		*****
*****		*****
*****首代			区域二线		*****
*****	姓名（ITCOD*****
*****^*****
*****^机	姓名	*****
*****^^宏声	Zhanghs	024-3188*****
*****quot;010*****
*****ayfb	010-528282*****
*****6494943			罗曦	luoxia*****
*****811631			罗艳奇	luoy*****
*****961 			王曼玉	wangmy*****
*****	029-88337515/1399*****
*****	"01*****
*****^珊	qinss2	*****
*****ai1	010-528282*****
*****xpa	010-5282824*****
*****mx3	010-5282824*****
*****086527			邵小妹	s*****
*****ngjuan1	010-*****
*****j4	010-5282826*****
*****961 			余文明	yuwm1	*****
*****801782234			于平	yupi*****
*****186*****87			任鹏^*****
*****^^	潘莉	Panli	021-505*****
*****ot;	"0*****
*****^录	daiyl1	*****
*****1782234			于珊珊	yuss*****
*****7/186167***			武琴*****
*****1782234			周立卿	zhou*****
*****5-86038059 /135708*****
*****"18*****
*****丽丹	888010@lenovo*****
*****600055			吕佳	lvjia1*****
*****1-84667019/186*****
*****-86038059 /135*****
*****-86038059 /135*****
*****-86038059 /135*****
*****1-84667019/186*****
*****73170429（手机请勿^*****
*****ot*****
**********
**********
*****升级对应*****
*****^	&quo*****
*****的编号，周游看不到技术升级单会耽误^*****
**********
*****级^*****
*****^,直接选择下面的*****
*****
*****
*****you@len*****
**********
*****^电话1891*****10）处理，即日起由王静全权负责信息传递工作，请各位在发布各种^*****
*****^^WUZLA），如用户不认可，通过升级系统升级给现场*****
*****^^	&quo*****
*****	邮箱：xie*****
*****;赵骞（*****
*****^接联系现场:lenovo产品*****
*****真的对成为大客户感兴趣，都是有超标的需求，所以想通过成为大客户为满足自己的超标需^*****
*****ot;王黎^*****
*****WS团队的电话，员工可系统升级至：wangli3，承诺回复^*****
*****^^ID，NOTES 邮^*****
*****"钱^*****
*****^^并邮件通知SSMAIL01@L*****
*****销售）	^*****
*****t;石^*****
*****^^话：180*****958^*****
**********
*****网。"	售前技术升级定义：例^*****
*****^息，邮件发接口人屏蔽。注:现在给用户打电话询问维修情*****
*****oweid	升级^*****
*****	"^*****
*****^SV发到以下两个邮箱（CCC-客户联络中*****
*****意见反馈等）的接口^*****
*****^	&quo*****
*****quot;	&q*****
*****（10001522），同时发邮件通^*****
*****^	&quo*****
*****^术升级，因单量极*****
*****^^馈至smarttv@lenovo*****
**********
**********
*****铭	niuming	*****
*****		"编^*****
*****^可抄送yuanyue@lenovo*****
*****^ （lunjl1）共同负责，如果^*****
*****ot;010-*****
*****1），抄送刘岩：liuyano，李红^*****
**********
*****ot*****
*****		*****
*****^^店铺；3，月度承诺销量10台以上； B店专卖、专营的加盟，可以直接转发接口人，该团队^*****
*****^^^*****
*****^^件给接口人，两个工作日^*****
*****service@leno*****
**********
**********
*****	IT CODE	Tel	上^*****
*****^^	yeqq	78935	刘*****
*****台式^*****
*****^^东	cuih*****
*****^^（分^*****
*****林	CHENJLA	&*****
*****"*****
*****uo*****
*****^^^*****
*****	lanjl1	69146	&*****
*****ggx	69*****
*****^^ 	lijk4*****
*****^^	huangyi1*****
*****林	CHENJLA	&q*****
*****"*****
*****^^	 huangyi*****
*****^^云服^*****
*****t;	白宇	bai*****
*****^	李宇	liyu6*****
*****^^斌	sunb*****
*****^^ 	wangyj1*****
*****C处理人及*****
*****^作表：备*****
*****^^接口	白莹*****
*****7754*****
*****;		*****
*****jian11	1891*****
*****^^	xiangzh*****
*****^成	FENG*****
*****^^	孙伟	s*****
*****继煌	xi*****
*****立元	qiaoly	0*****
*****^流^*****
*****信息库问题	^*****
*****pport是基础数*****
*****^^	刘琳	li*****
*****问题核实*****
*****21-50166*****
*****	王昆	wangkun*****
*****^^佳	qingj*****
*****^^	zhangtw	66146	 ^*****
*****^^锐	tianrui1*****
*****IDEA）	丰璐	F*****
*****务	王娜	wa*****
*****	金凯 	jinkai2*****
*****"*****
*****			*****
*****^	主要工作^*****
*****	李琳琳	"Idea服*****
*****程及系^*****
*****lill3@lenovo.*****
*****uot;Think服务渠^*****
*****^计及纬创*****
*****"	yangtt5@le*****
*****^佳	"站端^*****
*****quot;	zhaijia@le*****
*****商务，站端问题处理^*****
*****区商务，站端问题处^*****
*****单审核	wuwj@le*****
*****^^客户及服^*****
*****"	guanrj@len*****
*****^尾订单管理	limi*****
*****uot;商务^*****
*****@lenovo.com	*****
*****^用管理；撤单处^*****
*****^、订单审批，如果特别紧急的可以^*****
*****^^题和选件大单报备*****
*****备件接口	fengyl1@*****
*****靳彬	"北京^*****
*****^^外包^*****
*****接口"	jinbin@*****
*****上海库房及^*****
*****^^外包^*****
*****enaa@lenovo.c*****
*****验现场管理	yuqi*****
*****业务驻场管理	peng*****
*****^，订单管理	zlgl*****
*****^杰	物流及分库管^*****
*****^及货损管理	liuh*****
*****量问题跟进	chen*****

漏洞证明：

修复方案：

内部邮箱容易被爆库，小心你的内网。。。

版权声明：转载请注明来源 小龙@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2015-02-27 01:21

厂商回复：

联想会尽快联系运维团队修复漏洞。谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2015-02-26 20:56 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    叼

  2. 2015-02-26 20:58 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @px1624 鄙视你 凸^-^凸

  3. 2015-02-26 22:15 | black4yl ( 路人 | Rank:2 漏洞数:1 | WoHoo !)

    哎，又到月底了.

  4. 2015-02-26 22:25 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小龙 helen首席大弟子就是叼！

  5. 2015-02-26 22:39 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @px1624 你是linso请来的弟子吗

  6. 2015-02-26 23:20 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小龙 linso不是你师弟么，哈

  7. 2015-02-26 23:42 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @px1624 草拟妹，大半夜不睡觉，出来吓人。。 小心封号

  8. 2015-02-27 00:06 | Mr .LZH ( 普通白帽子 | Rank:583 漏洞数:75 | 非妹子勿扰···)

    看来最近你是开启刷洞模式了。兄弟哪家公司的？

  9. 2015-02-27 01:57 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @Mr .LZH 地 址：山东省济南市蓝翔中路11号（东校区） 山东省济南市粟山路65号（学校实习工厂） 山东省济南市蓝翔中路19号（西校区） 山东省济南市丁庄路（工程机械实习基地） 山东省济南市蓝翔中路06号（南校区总校） 有意思来说下，我过去接你

  10. 2015-02-27 01:59 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @联想 牛逼，没走小厂商

  11. 2015-02-27 11:14 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    这个月怎么来的量这么大，超大量。

  12. 2015-02-27 13:07 | 哎呦我去 ( 路人 | Rank:2 漏洞数:3 | 新手白帽子！！继续努力)

    66666

  13. 2015-02-27 14:23 | farmer ( 普通白帽子 | Rank:491 漏洞数:58 | 金杯银杯不如老百姓的口碑)

    联想主站被黑和你有关系吗：)