漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0126581
漏洞标题：民生电商某处系统运维不当等多因素造成内网密码泄露/堡垒机密码泄露/成功入侵系统/用户密码等敏感信息泄露
相关厂商：民生电商
漏洞作者： 路人甲
提交时间：2015-07-14 09:30
修复时间：2015-08-28 10:02
公开时间：2015-08-28 10:02
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-14： 细节已通知厂商并且等待厂商处理中
2015-07-14： 厂商已经确认，细节仅向厂商公开
2015-07-24： 细节向核心白帽子及相关领域专家公开
2015-08-03： 细节向普通白帽子公开
2015-08-13： 细节向实习白帽子公开
2015-08-28： 细节向公众公开
简要描述：
系统运维不当等诸多因素，造成内网密码泄露，堡垒机密码泄露，成功入侵系统，用户敏感信息泄露
详细说明：
0x00. 通过邮箱密码破解获取到电商无线密码，进入内网小菜一碟
0x01. 通过邮件信息，通讯录拿到一些内部员工的手机号
13717881***
18611207***
15955111***
15901083***
18518399***
13426467***
0x02. 继续通过邮箱，又有惊喜，成功拿到了堡垒机地址和堡垒机账户密码
0x03. 进入内网，轻松登陆到了电商堡垒机，为防止堡垒机密码被修改，种植一个木马先（不想继续监听了，木马目前已经停掉），记录所有用户操作日志
0x04. 通过对操作日志的收集，拿到了一些操作记录，获取到了一些机器密码
0x05. 通过ip地址扫描，拿到了passport.minshengec.com、minshengec.com、mszhuanzhuan.com、minshengec.cn等服务器ip地址，通过截获的密码，对机器ip地址段做ssh登陆尝试，终于成功登陆到了一台主机
0x05. 查看是否有tomcat服务，ps -axu | grep tomcat,找到tomcat服务
0x06 通过tomcat日志分析，拿到大量用户登陆时，应用系统tomcat日志中记录的用户登陆密码信息，为虾米要记录这些敏感信息：
0x07.密码没改的话，应该可以登录上去，挑选几个登陆试试，成功：
0x08. 内网、堡垒机、机房服务器、tomcat系统、摧枯拉朽，一路畅通无阻，安全防范、网络环境、系统运维水平捉急，别整了，干脆迁移到云上吧，大公司安全有保证点
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-07-14 10:01
厂商回复：
感谢对民生电商的关注！
最新状态：
暂无