漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114738
漏洞标题：宝宝树的一次完整Web渗透测试（内网全漫游）
相关厂商：babytree.com
漏洞作者： 爱上平顶山
提交时间：2015-05-18 10:15
修复时间：2015-07-05 09:48
公开时间：2015-07-05 09:48
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-18： 细节已通知厂商并且等待厂商处理中
2015-05-21： 厂商已经确认，细节仅向厂商公开
2015-05-31： 细节向核心白帽子及相关领域专家公开
2015-06-10： 细节向普通白帽子公开
2015-06-20： 细节向实习白帽子公开
2015-07-05： 细节向公众公开
简要描述：
周末练手。 :-D
最近众测的项目不擅长 没状态 就主站撸几发 练练手 ╮(╯▽╰)╭
仅测试 不保留、
详细说明：
1、入口点：
bing： site:babytree-inc.com
没有验证码哦 测试了下 是姓名全拼 ok 500名字加载burpsuite走起 下面是弱口令
随便登录一个
不好意思 测试拿shell 把你头像改的很丑。。
2、杀进内网
踩点域名：
直接vpn 上面的账号密码直接可用
arp -a 看下段
轻轻的扫描下： 机器不少
内部home系统 好多妹子。。
内部测试站
review 路由管理 等等
送个邮箱弱口令：
baiyu@babytree-inc.com a123456
其他的就不跑了
GIT：
组织架构：
宝宝树
销售部
内容部
技术部
总办
呼叫中心
财务部
公共部
市场&PR&运营
上海电商
RTX漏洞: 请参考【 WooYun: 民生电商某服务配置不当可内网渗透 】
http://rtx.babytree-inc.com:8012/
http://rtx.babytree-inc.com:8012/check.php
http://rtx.babytree-inc.com:8012/admin.php
加载用户名 爆破 check即可 不深入。
IT支持系统设计密码:
ok 不一一列举 就这样。
漏洞证明：
···
修复方案：
来10K京东卡
人 才是一切安全的关键.
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-05-21 09:47
厂商回复：
感谢您对宝宝树安全工作的支持,我们会尽快修复该漏洞
最新状态：
暂无