当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0179744

漏洞标题：豌豆荚某处员工安全隐患一处可造成内部敏感信息泄露(批量撒网&定点攻击)

相关厂商：豌豆荚

漏洞作者： 爱上平顶山

提交时间：2016-03-01 11:36

修复时间：2016-03-01 12:12

公开时间：2016-03-01 12:12

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：8

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-01： 细节已通知厂商并且等待厂商处理中
2016-03-01： 厂商已经确认，细节仅向厂商公开
2016-03-01： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

2333
又一个月了 打卡
狗哥说：看遍漏洞无数 心中自然无码
想想乌云那么多漏洞都还没有看 看漏洞去~

详细说明：

豌豆荚
以前的漏洞 拿到一份豌豆荚的列表
公司邮箱 其它常用邮箱（选填）

QQ截图20160301105737.png


现在多数搞技术的都喜欢云存储 比如印象笔记 百度云盘
恩 来看这个
https://app.yinxiang.com/Registration.action

QQ截图20160301105737.png


会做判断 判断邮箱是否注册
根据返回值 我们就可以判断邮箱是否存在
burp fuzz下
随便列举一个存在的

fengjie199003@gmail.com


然后就选定他 直接查询泄露 fengjie199003@gmail.com
得到密码：

mask 区域 
*****03@gma*****
*****5fj*****


登陆印象笔记 百度盘

0.png


1.png


mask 区域 
*****oujia-o*****
*****jia(we*****
**********
*****^：wd*****
**********
*****密码：W*****
**********
*****密^*****
*****uji*****
*****39;*****
**********
*****^的^*****
*****wand*****
*****ndouji*****
**********
*****码*****
*****in*****
*****ia.c*****
**********
**********
*****^密^*****
*****gj*****
*****#KYAh8*****
**********
**********
*****etin*****
*****ia@meet*****
**********
**********
*****DgzOTQyNzhl*****
*****D: 1*****


等等...
ok 先这样

漏洞证明：

···

修复方案：

改

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-03-01 11:50

厂商回复：

感谢 爱上平顶山 对豌豆荚安全的帮助。实事求是的讲，涉及的信息大多已经过时，且因为边界控制的缘故一些影响被隔离，所以对这些信息豌豆荚安全的实际影响不大。但事件本身我们必须重视，之前豌豆荚也出过类似的漏洞，我们的措施有两个:1.在全公司严肃要求不能将工作信息存储于网盘等地方，2.努力做好网络安全边界的规划和隔离。当然，这些还是不能起到100%的保障作用，特别害怕的是有缺心眼的员工把VPN用的证书也上传到网盘上，唉～这方面只能从管理的角度入手了～

最新状态：

2016-03-01：刚才确认了下，这些泄漏的问题都还没直接影响豌豆荚的安全，所以尽快公开以向大家汇报。当然仍然要重申这类问题的性质非常恶劣，我们也会继续改进。再次感谢爱上平顶山对豌豆荚安全的关心和帮助。

漏洞评价：

评价

  1. 2016-03-01 11:36 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    小伙子挺有想法

  2. 2016-03-01 11:37 | getshell1993 认证白帽子 ( 普通白帽子 | Rank:898 漏洞数:99 | ~！@#￥%……&*)

    小伙子挺有想法，第二步那个姿势不错。

  3. 2016-03-01 11:48 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2981 漏洞数:591 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @getshell1993 我操 你咋看得见...

  4. 2016-03-01 11:51 | 独臂刀王 ( 普通白帽子 | Rank:361 漏洞数:95 | 提交一个漏洞就可以买个柚子~~好爽~)

    特别害怕的是有缺心眼的员工把VPN用的证书也上传到网盘

  5. 2016-03-01 11:56 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2981 漏洞数:591 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @豌豆荚 恩 tks赞厂商负责认真的态度

  6. 2016-03-01 12:46 | J1e ( 路人 | Rank:2 漏洞数:1 | 愿有人伴你于黑夜 有人陪你等天明)

    我喜欢你的姿势

  7. 2016-03-01 13:30 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1850 漏洞数:296 | 风暴网络安全空间：http://www.heysec.or...)

    山哥的姿势666，之前就见到过一次

  8. 2016-03-01 14:45 | Lar2y ( 实习白帽子 | Rank:31 漏洞数:12 | 外星人入侵地球，最先阻挡他们的应该是绕在...)

    666

  9. 2016-03-01 16:34 | 骑虎打狗 ( 路人 | Rank:15 漏洞数:6 | 认真对待每个洞..)

    我心眼缺的 豌豆就收了我吧//

  10. 2016-03-01 17:16 | Voodoo ( 路人 | Rank:1 漏洞数:1 | 十有八九是瞎扯)

    这套路漂亮

  11. 2016-03-01 19:39 | loopx9 认证白帽子 ( 普通白帽子 | Rank:768 漏洞数:78 | ..)

    山哥就是帅。

  12. 2016-03-01 20:17 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2981 漏洞数:591 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @loopx9 loopx9兄弟才帅~

  13. 2016-03-02 10:18 | Mark0smith ( 普通白帽子 | Rank:113 漏洞数:48 )

    6

  14. 2016-03-02 11:14 | 0c0c0f ( 实习白帽子 | Rank:50 漏洞数:16 | My H34rt c4n 3xploit 4ny h0les!)

    小伙子挺有想法

  15. 2016-03-02 12:40 | 倦意 ( 实习白帽子 | Rank:62 漏洞数:18 | 书包一扔，赵家出征)

    不怕牛逼的黑客 就怕缺心眼的员工