途牛内网漫游（内网大量数据库权限/大量用户信息/天猫商城、积分商城及主站后台权限）

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0165182

漏洞标题：途牛内网漫游（内网大量数据库权限/大量用户信息/天猫商城、积分商城及主站后台权限）

漏洞作者： getshell1993

提交时间：2015-12-27 15:56

修复时间：2016-02-09 23:29

公开时间：2016-02-09 23:29

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-27：细节已通知厂商并且等待厂商处理中
2015-12-27：厂商已经确认，细节仅向厂商公开
2016-01-06：细节向核心白帽子及相关领域专家公开
2016-01-16：细节向普通白帽子公开
2016-01-26：细节向实习白帽子公开
2016-02-09：细节向公众公开

简要描述：

上一次30秒就出来，这次逛了两个多钟，但愿能憋个雷！

详细说明：

入口在邮箱，不过现在限制了员工外网不能登录。
https://mail.tuniu.com/owa/

但是依然可以通过此处获取员工弱口令，内网用得到。

mask 区域

*****p;password*****
*****mp;passwor*****
*****mp;passwo*****
*****mp;password*****
*****amp;passw*****
*****mp;passwor*****
*****n&passw*****
*****&passw*****

尝试登录vpn
https://218.94.7.120/prx/000/http/localhost/login
依旧可以访问，无双因素认证。
比较幸运，有一名员工有vpn权限（yanghairui）

漏洞证明：

zabbix系统弱口令，可shell
luxury.tuniu.org admin/zabbix

http://yj.tuniu.org/service/~iufo/com.ufida.web.action.ActionServlet?RefTargetId=m_strUnitCode&onlyTwo=false&param_orgpk=level_code&retType=unit_code&Operation=Search&action=nc.ui.iufo.web.reference.base.UnitTableRefAction&method=execute
用友系统的SQL注入，简单证明一下，数据就不跑了。
' or 1=1 or ''='和' or 1=2 or ''='返回不一样

mysql弱口令

mask 区域

*****^^ root    密*****
*****^^ root    密*****
*****^： root    *****
*****： root    ^*****
*****^^： root   *****
*****^号： root*****
*****： root    ^*****
*****^^： root   *****