当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0129011

漏洞标题：点到敏感信息泄露致所有员工邮箱/支付宝/微博/招聘平台/app发布等账号被控制

相关厂商：diandao.org

漏洞作者： se55i0n

提交时间：2015-07-24 17:34

修复时间：2015-09-10 20:50

公开时间：2015-09-10 20:50

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-24： 细节已通知厂商并且等待厂商处理中
2015-07-27： 厂商已经确认，细节仅向厂商公开
2015-08-06： 细节向核心白帽子及相关领域专家公开
2015-08-16： 细节向普通白帽子公开
2015-08-26： 细节向实习白帽子公开
2015-09-10： 细节向公众公开

简要描述：

球送大宝剑...

详细说明：

1.刚看着看着居然发现代码里的邮箱配置；

mail_host="smtp.exmail.qq.com"  #设置服务器
    mail_pass="dian******3"   #口令
    mail_user="hr@diandao.org"    #用户名


2.登陆发现,hr@diandao.org这个账号是邮箱的管理账号；

QQ20150724-3@2x.jpg


3.可直接重置任意员工的邮箱密码；

QQ20150724-4@2x.jpg


4.简单看了邮件，发现这个账号是点到所有的对外的账号注册邮箱，一句话就是，有了邮箱控制权限，就有了所有使用该邮箱注册账号的权限；
支付宝

QQ20150724-5@2x.jpg


iTunes

QQ20150724-6@2x.jpg


安智

QQ20150724-7@2x.jpg


小米的app平台

QQ20150724-8@2x.jpg


5.还有很多其他的平台，譬如各种招聘、app平台,支付平台等；

QQ20150724-9@2x.jpg


6.重置了官方微博的密码，wooyun1234，有图、有真相；

QQ20150724-10@2x.jpg


QQ20150724-11@2x.jpg

漏洞证明：

见上

修复方案：

不多说了

版权声明：转载请注明来源 se55i0n@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-27 20:49

厂商回复：

感谢提供，我们系统安全意识确实不够。感谢乌云这个平台。

最新状态：

暂无