当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0173217

漏洞标题:滴滴打车OA系统弱口令可致内部信息泄漏

相关厂商:小桔科技

漏洞作者: 7z1

提交时间:2016-01-27 23:37

修复时间:2016-03-10 16:42

公开时间:2016-03-10 16:42

漏洞类型:后台弱口令

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-27: 细节已通知厂商并且等待厂商处理中
2016-01-28: 厂商已经确认,细节仅向厂商公开
2016-02-07: 细节向核心白帽子及相关领域专家公开
2016-02-17: 细节向普通白帽子公开
2016-02-27: 细节向实习白帽子公开
2016-03-10: 细节向公众公开

简要描述:

道德常常能彌補智慧的缺陷,然而,智慧卻永遠填補不了道德的空白。

详细说明:

开始就是跑下了域名,然后发现OA用的是seeyou的,但是没有猜到日志文件,然后手工测试一两次就进入了OA后台,我都不知道是运气还是机智? (金馆长表情||~~)
审核员记得对漏洞证明打码哦~~~

漏洞证明:

OA后台地址:
mask 区域
1.http://**.**.**
2.http://**.**.**/management/index.jsp 密码 123456


mask 区域
*****^^*****
*****地址 1*****
***** 密码 9*****


mask 区域
*****^^^*****
*****1.1 *****
***** 密^*****


然后可导致内部信息泄漏~ 证明图:

滴滴出行1.png


滴滴出行2.png


滴滴出行3.png


滴滴出行4.png


修复方案:

1.限制访问
2.修改为复杂密码

版权声明:转载请注明来源 7z1@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2016-01-28 02:40

厂商回复:

感谢白帽子,已处理。

最新状态:

暂无


漏洞评价:

评价

  1. 2016-01-28 00:24 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1486 漏洞数:154 )

    这个能内网漫游的啊干嘛不玩下去…价值5000羊

  2. 2016-01-28 00:30 | 7z1 ( 普通白帽子 | Rank:124 漏洞数:17 | 黑客:探险家、网络中的幽灵、用技术捍卫正...)

    @鸟云厂商 是啊,这个确实可以打入内网,但是我还有一堆东西在做,没时间,我现在还在写报告呢~ 就顺便看看了~~

  3. 2016-01-28 08:29 | 刺刺 ( 普通白帽子 | Rank:649 漏洞数:57 | 真正的安全并不是技术,而是人类善良的心灵...)

    @鸟云厂商 厂商给的5k吧,成立了didisrc…

  4. 2016-01-28 09:17 | _Evil ( 普通白帽子 | Rank:418 漏洞数:60 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @7z1 Hack小龙 好久没见

  5. 2016-01-28 10:52 | 7z1 ( 普通白帽子 | Rank:124 漏洞数:17 | 黑客:探险家、网络中的幽灵、用技术捍卫正...)

    @_Evil 小龙是我儿子,我是他daddy~~

  6. 2016-01-29 09:33 | _Evil ( 普通白帽子 | Rank:418 漏洞数:60 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @7z1 = =小雅雅