当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0149006

漏洞标题：米柚生活漏洞一枚(ERP/mail/MSSQL/大量详细订单)

相关厂商：myou.com

漏洞作者： 爱上平顶山

提交时间：2015-12-03 12:08

修复时间：2016-01-17 13:00

公开时间：2016-01-17 13:00

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-03： 细节已通知厂商并且等待厂商处理中
2015-12-03： 厂商已经确认，细节仅向厂商公开
2015-12-13： 细节向核心白帽子及相关领域专家公开
2015-12-23： 细节向普通白帽子公开
2016-01-02： 细节向实习白帽子公开
2016-01-17： 细节向公众公开

简要描述：

心情不好... 哎.
练练手.

详细说明：

米柚生活

我们是MYOU，一家成长中的公司。  
    没有国际背景，没有政府关系，没有雄厚资金，也不太懂得忽悠和吹牛。但我们有两位70后的大叔，七位80后的御姐型男，还有一群90后的小伙伴们，这是我们的团队。我们也曾从十年前就投身移动互联网的创业，为了青春无悔，一干就是十年。受够了朝九晚五的生活，受够了日复一日不断重复的工作，受够了尔虞我诈的办公室政治，受够了身体不断地亮出的红牌。于是在一个特殊的时刻，当我们决定要做点什么来改变这一 切的时候，就有了MYOU生活。 
招人：http://www.lagou.com/gongsi/j92011.html
service@myou.com 
IT运维：xiaofei@myou.com
技术总监：chenrongqiang@myou.com


1、人懒
QQ搜索：
29514674@qq.com 李庆生 liqingsheng@myou.com

泄露大数据查找
29514674@qq.com	 fengye_hong1
29514674@qq.com	 fengye_hong


登陆mail：

0.jpg


2、
旗鱼配送管理系统

1.jpg


大量订单姓名+手机+地址
3、
ERP系统：http://myou.erp.shopware.cn

2.jpg


3.jpg


大量客户信息等
4、
MSSQL开启外连，弱口令
120.24.210.72 1433
sa/654321
大量信息 关于soarsky.com 不知道什么东西
ok 不深入了
睡觉.

漏洞证明：

···

修复方案：

加强安全意识

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-12-03 12:58

厂商回复：

感谢提交，我们已经确认细节，并且完善解决中。

最新状态：

暂无