当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0134278

漏洞标题：对中粮集团的多个系统的渗透测试（已入多个系统）

相关厂商：中粮集团有限公司

漏洞作者： wps2015

提交时间：2015-08-15 12:42

修复时间：2015-10-01 09:36

公开时间：2015-10-01 09:36

漏洞类型：用户资料大量泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-15： 细节已通知厂商并且等待厂商处理中
2015-08-17： 厂商已经确认，细节仅向厂商公开
2015-08-27： 细节向核心白帽子及相关领域专家公开
2015-09-06： 细节向普通白帽子公开
2015-09-16： 细节向实习白帽子公开
2015-10-01： 细节向公众公开

简要描述：

一天动物园管理员发现袋鼠从笼子里跑出来了，于是开会讨论，一致认为是笼子的高度过低。所以他们决定将笼子的高度由原来的10米加高到20米。结果第二天他们发现袋鼠还是跑到外面来，所以他们又决定再将高度加高到30米。
没想到隔天居然又看到袋鼠全跑到外面，于是管理员们大为紧张，决定一不做二不休，将笼子的高度加高到100米。
一天长颈鹿和几只袋鼠们在闲聊，“你们看，这些人会不会再继续加高你们的笼子？”长颈鹿问。“很难说。”袋鼠说∶“如果他们再继续忘记关门的话！”

详细说明：

1.最开始问题在中粮米业的oa系统：http://dmoa.cofco.com/seeyon/index.jsp
无验证码和错误次数限制，先利用top500人名+top100弱口令，获取了大量职员口令信息

zhangmei   12345678   成都
lifeng     12341234       北京
chenjing   123456       三江
wangdan    123456    三江
liying     123456       宁夏
limei      123456     北京
wangbo	   123456
liudan     123456   岳阳
yangjing   123456   绥化
wangyuying 123456  江西
chenjuan   123456
liyang     123456
wangliang  123456
lijianhua  123456
zhangliang 123456
zhangning  123456
chenpeng   123456
lijianguo  123456
yangwei    123456
lizhiqiang 123456
chenbin    123456
lixiang    123456      成都
wangkun    123456      大连
liwen      123456      盐城


为什么后面会有地名呢，这是因为登陆进去发现他们属于不同的分公司的，其通讯录和一些联系人各有不同
成都：

1.png


北京：

bj.png


还有其他分公司我就不一一登录了，分公司有几十家。然后再oa系统右下方有一个关联系统，链接到中粮的相关系统上。

gl.png


2. 最开始看的是“单元COFCORICE邮箱”：http://mail.cofcorice.com/
发现这是中粮集团大米部的企业邮箱，采用的coremail，有错误的次数限制，暂且无法爆破。不得又去看了“单元网站”：http://www.cofcorice.com/，在人才招聘处可以注册，这里我注册了一个111@qq.com test123的账号，发现在修改个人信息的地方，居然可以遍历用户名和密码
http://www.cofcorice.com/ability/register.aspx?UserId=40 (并且无需登录)

2.png


既然是招聘的地方，那就有可能有中粮的员工注册过，写了个小脚本将全部应聘者用户名和密码爬了下来，由于是明文，而且有的密码比较复杂可能作为常用密码，这里打了mark（我随手就登上了一个163信箱和一个qq号）

pass.png


得到这份信息后，从中果然发现多个cofcorice.com域下的邮箱，其中三枚可登陆

wangxw1@cofcorice.com  11223344
zhouysh@cofcorice.com  955998066zhou
zhaoyl@cofcorice.com  880921


登陆成功，在邮件里搜索密码，发现下面这封邮件

4.png


但是很可惜，这个系统已经不维护了。这时候还是开始了信息收集的过程，把三个邮箱中cofco.com域下的邮箱收集起来

5.png


再把之前多个分公司通讯录中cofco.com域下的邮箱收集起来

Q6.png


做成用户名字典，以待备用
3.再去看其BI系统：http://dmbi.cofco.com:9704/analytics/saw.dll?Dashboard
有之前 WooYun: 中粮集团多处弱口令打包（可审核/导出巨额订单信息） 的经验了，这种员工的管理系统一般用户名都为人名的缩写，这个时候之前收集的用户名字典就有用了，再次爆破得到多个员工弱口令

zhangxudong  123456	
hewei	123456
liujianyang	123456
xudan	123456
jialei	123456
zhangzhongtao	123456
wanjiyang	123456
liuboyang	123456
xuqifeng	123456
yu-wei1	123456
qiz	123456
xiangyang	123456
fengjun	123456
wangbei	123456
chendong	123456
liujun	123456
xulong	123456
renbo	123456


中粮员工酷爱123456，当然从之前邮件里面的信息可以发现运维一般给他们分配的就是123456。
登陆成功，发现这是运营数据管理和分析系统，这营业额吓尿我了有木有，几个零？

crm.png


原来全国三十二家分公司。。

crm1.png


利用bi系统的弱口令，登陆CRM系统也可以，有木有

zhangxudong  123456
renbo  123456


其他我没尝试，注意这个CRM系统登录需要使用ie7及以下，并将该系统设为信任，然后安全性为最低，然后安装siebel扩展（。。。真麻烦）

dmcrm1.png


dmcrm.png


漏洞证明：

如上所述

修复方案：

说了这么多，都懂了

版权声明：转载请注明来源 wps2015@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-17 09:34

厂商回复：

非常感谢您的支持！

最新状态：

暂无