漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-090206
漏洞标题：北京外企人力资源某重要业务GetShell(涉及用户数据)
相关厂商：北京外企人力资源服务有限公司
漏洞作者： pandas
提交时间：2015-01-06 09:41
修复时间：2015-02-20 09:42
公开时间：2015-02-20 09:42
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-06： 细节已通知厂商并且等待厂商处理中
2015-01-06： 厂商已经确认，细节仅向厂商公开
2015-01-16： 细节向核心白帽子及相关领域专家公开
2015-01-26： 细节向普通白帽子公开
2015-02-05： 细节向实习白帽子公开
2015-02-20： 细节向公众公开
简要描述：
泄露15w+用户信息。可跨多个库，包括某站（可能是主站）20w+用户，泄露身份证号、公司名称、姓名、电话、邮箱、密码、地址等。
详细说明：
北京外企人力资源内部员工论坛getshell
target：bbs.fesco.com.cn Discuz! NT 3.9
攻击DZ程序有个简单方法，不光php版本有，.NET版本也有这个尿性，先利用搜索引擎或者跑脚本获得所有管理员的用户名，再尝试暴力猜解。
1. 利用弱口令test/123456成功登陆某位叫王晋虹的员工账号，查看站内短消息发现有管理员发来的消息
2. 利用已公开的用户密码泄露信息查询获得该邮箱常用密码为：09****15，利用此密码成功登陆论坛
3. 后台管理
4. 拿shell
5. 论坛用户信息（只select top 20用作证明，未脱裤）
6. 另一个库疑似主站的用户信息泄露，内容包括身份证号、公司名称、姓名、电话、邮箱、密码、地址等（只select top 50用作证明，未脱裤）
漏洞证明：
.
修复方案：
修改论坛目标管理员口令
版权声明：转载请注明来源 pandas@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-01-06 10:53
厂商回复：
谢谢您的反馈，我们已经安排人员处理，谢谢
最新状态：
暂无