记漫游阿里巴巴安全响应中心&&查内部任意员工信息#2

漏洞概要

缺陷编号:WooYun-2014-054540

漏洞标题:记漫游阿里巴巴安全响应中心&&查内部任意员工信息#2

相关厂商:淘宝网

漏洞作者:bing

提交时间:2014-03-25 13:24

公开时间:2014-05-09 13:24

漏洞类型:内部绝密信息泄漏

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-03-25: 细节已通知厂商并且等待厂商处理中
2014-03-26: 厂商已经确认,细节仅向厂商公开
2014-04-05: 细节向核心白帽子及相关领域专家公开
2014-04-15: 细节向普通白帽子公开
2014-04-25: 细节向实习白帽子公开
2014-05-09: 细节向公众公开

简要描述:

细微之处总是带来致命伤害,当高级安全工程师认为弱口令再也不是安全威胁的时候

详细说明:

接口、数据、自动化,又让我凑齐三样东西了!你们总是看不上眼,但是往往最不起眼的漏洞带来的是致命的危害。1、过少限制的接口没有域帐号的限制、邮箱登录在登录错误三次后验证码限制,就算这样只要数据量够大都同样是缺陷

2、员工数据从哪里来?http://ux.etao.com/search?q=.在每篇博文里都已经将用户名隐藏了,只能说你们的搜索功能真的很丰富?通过前面的经验,我们知道阿里员工帐号都带有“.”依照这个特征,我们就可以将其它用户给排除,成功获得600多用户帐号

3、自动化攻击burpsuite,加上生成的一些弱口令规则,成功破解一例帐号xio**xq hello1234

登录成功,最后阴差阳错的发现是位搞基安全工程师的帐号存在弱口令

我们在试试asrc的后台,原来阿里这两天开启了弱口令机制,这位工程师还没有及时修改密码,咱么就点到为止不继续了。

接下来如何查询内部任意用户信息呢?

http://work.alibaba-inc.com/photo/aliwork_app_download.html发现此URL未做任何权限验证

安装阿里客户端

漏洞证明:

修复方案:

youknow it!

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2014-03-26 10:58

厂商回复:

感谢你对我们的支持与关注,该问题我们正在修复。谢谢!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 大隐 白帽子 | Rank:21 漏洞数:3)

    抢沙发站前排咯

  2. 2010-01-01 00:00 大隐 白帽子 | Rank:21 漏洞数:3)

    火辣辣的漏洞啊 火辣辣的节奏

  3. 2010-01-01 00:00 齐迹 白帽子 | Rank:674 漏洞数:77)

    漫游阿里巴巴安全响应中心.打人别打脸啊!

  4. 2010-01-01 00:00 大大灰狼 白帽子 | Rank:144 漏洞数:16)

    不是推广阿里巴巴安全响应中心吧

  5. 2010-01-01 00:00 lucky 白帽子 | Rank:316 漏洞数:40)

    我了个去,都达到安全中心去了!

  6. 2010-01-01 00:00 马云 白帽子 | Rank:6 漏洞数:2)

    叫地主!

  7. 2010-01-01 00:00 浮萍 白帽子 | Rank:326 漏洞数:33)

    抢地主

  8. 2010-01-01 00:00 tm.she1l 白帽子 | Rank:7 漏洞数:1)

    AD

  9. 2010-01-01 00:00 啦绯哥 白帽子 | Rank:87 漏洞数:13)

    打到大本营去了。。。

  10. 2010-01-01 00:00 乌云白帽子 白帽子 | Rank:0 漏洞数:0)

    不加倍

  11. 2010-01-01 00:00 专业种田 白帽子 | Rank:1371 漏洞数:151)

    又一xx侠

  12. 2010-01-01 00:00 M4sk 白帽子 | Rank:783 漏洞数:96)

    漫游阿里巴巴安全响应中心.打人别打脸啊!

  13. 2010-01-01 00:00 疯子 白帽子 | Rank:254 漏洞数:39)

    四个2!

  14. 2010-01-01 00:00 秋风 白帽子 | Rank:372 漏洞数:32)

    NB!

  15. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    阿里要沦为RBQ的节奏。

  16. 2010-01-01 00:00 围剿 白帽子 | Rank:5 漏洞数:2)

    马克

  17. 2010-01-01 00:00 lull 白帽子 | Rank:33 漏洞数:3)

    ...