p2p金融安全之悟空理财多处运维不当(影响多个系统和涉及大量敏感数据)

发表于 2015年07月10日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0126044

漏洞标题：p2p金融安全之悟空理财多处运维不当(影响多个系统和涉及大量敏感数据)

漏洞详情

披露状态：

2015-07-10: 细节已通知厂商并且等待厂商处理中
2015-07-11: 厂商已经确认，细节仅向厂商公开
2015-07-21: 细节向核心白帽子及相关领域专家公开
2015-07-31: 细节向普通白帽子公开
2015-08-10: 细节向实习白帽子公开
2015-08-25: 细节向公众公开

简要描述：

悟空理财，Smartyour money！

详细说明：

玖富成立于2006年,通过互联网为用户提供个人理财、消费分期信贷、小微商户信贷等优质便捷的微型金融服务，是国内领先的P2P网络借贷平台。这个和悟空理财是什么关系呢

然后我翻了翻，http://www.wooyun.org/bugs/wooyun-2010-0110374http://www.wooyun.org/bugs/wooyun-2010-0104180http://www.wooyun.org/bugs/wooyun-2010-093546厂商都忽略掉了，，，，我也好怕被忽略呢所以选择了悟空作为厂商来提交漏洞，这个漏洞时从一个弱密码的企业邮箱开始，而且还是找到一个运维的企业邮箱

密码就是9fbank在邮件里找到一个：

看下漏洞，大神管管侠的的呀！赶紧膜拜一下大侠

然后在邮箱搜索框，搜下关键字，敏感信息很多很多

太多的敏感信息

<mask>*****ode*****<br>
**********<br>
*****207.249.82:8*****<br>
*****zh*****<br>
*****1234*****<br>
**********<br>
*****务*****<br>
*****4核4G 1*****<br>
*****10.173.*****<br>
***** 10.171*****<br>
**********<br>
*****8核8G 5*****<br>
*****0.170.2*****<br>
*****3 10.17*****<br>
**********<br>
*****，8*****<br>
*****0.170.1*****<br>
***** 10.171*****<br>
**********<br>
*****：3台*****<br>
*****10.162.*****<br>
*****10.162.*****<br>
***** 10.162*****<br>
**********<br>
*****3台，*****<br>
*****1 10.17*****<br>
***** 10.171*****<br>
*****10.171.1*****<br>
**********<br>
*****3台*****<br>
*****10.170.*****<br>
*****10.171.*****<br>
*****0.162.2*****<br>
**********<br>
**********<br>
**********<br>
*****211.154.*****<br>
*****admin*****<br>
*****dbserv*****<br>
*****录*****<br>
**********<br>
**********<br>
*****名*****<br>
*****：ww*****<br>
*****8519*****<br>
*****a8w0y*****<br>
**********<br>
*****cod*****<br></mask>