看我怎么任意查询微博用户的手机信息和邮箱

admin 2017年5月3日15:42:32评论433 views字数 207阅读0分41秒阅读模式
摘要

2016-04-30: 细节已通知厂商并且等待厂商处理中
2016-05-03: 厂商已经确认,细节仅向厂商公开
2016-05-13: 细节向核心白帽子及相关领域专家公开
2016-05-23: 细节向普通白帽子公开
2016-06-02: 细节向实习白帽子公开
2016-06-17: 细节向公众公开

漏洞概要 关注数(80) 关注此漏洞

缺陷编号: WooYun-2016-203887

漏洞标题: 看我怎么任意查询微博用户的手机信息和邮箱

相关厂商: 新浪

漏洞作者: scanf

提交时间: 2016-04-30 21:09

公开时间: 2016-06-17 17:50

漏洞类型: 系统/服务运维配置不当

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

9人收藏


漏洞详情

披露状态:

2016-04-30: 细节已通知厂商并且等待厂商处理中
2016-05-03: 厂商已经确认,细节仅向厂商公开
2016-05-13: 细节向核心白帽子及相关领域专家公开
2016-05-23: 细节向普通白帽子公开
2016-06-02: 细节向实习白帽子公开
2016-06-17: 细节向公众公开

简要描述:

劳动节也不能停.最近好可怕.
你想要哪位明星的联系方式?(王思聪躺枪)

详细说明:

先是redis未授权访问

http://115.182.85.139/secure/

看出是新浪

redis 115.182.85.139

发现有黑阔来过了

看我怎么任意查询微博用户的手机信息和邮箱

然后我写了个计划任务 反弹shell

root权限

看我怎么任意查询微博用户的手机信息和邮箱

然后代理进内网

然后发现不能访问邮箱

http://10.219.18.63/ 任意上传

提交的时候管理员已经关闭服务器了

看我怎么任意查询微博用户的手机信息和邮箱

看我怎么任意查询微博用户的手机信息和邮箱

看我怎么任意查询微博用户的手机信息和邮箱

http://forum.internal.sina.com.cn/idc/main/list.asp

存在注入

看我怎么任意查询微博用户的手机信息和邮箱

进行了端口扫描

看我怎么任意查询微博用户的手机信息和邮箱

手机微博开发 gaoxue

可登录svn

看我怎么任意查询微博用户的手机信息和邮箱

漏洞证明:

嗯找到一个微博修复后台,存在未授权访问.

看我怎么任意查询微博用户的手机信息和邮箱

可以干很多事情

看我怎么任意查询微博用户的手机信息和邮箱

里面可以查微博用户的信息包括邮箱手机号等等。

我们看看需要什么条件吧.

嗯需要uid和昵称

我们拿国民老公王思聪大哥的微博做测试吧。

在其个人页得到了uid和昵称

看我怎么任意查询微博用户的手机信息和邮箱

看我怎么任意查询微博用户的手机信息和邮箱

修复方案:

额....

版权声明:转载请注明来源 scanf@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2016-05-03 17:40

厂商回复:

感谢关注新浪安全,安全问题修复中。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-04-30 21:10 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问,还有谁!!!!!!!!!!!!!...)

    0

    我想看 “看新浪如何给你1rank”

  2. 2016-04-30 21:12 | adminss ( 路人 | Rank:24 漏洞数:19 | ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇...)

    0

    目测会火

  3. 2016-04-30 21:16 | 血色 ( 路人 | Rank:11 漏洞数:1 | 一个不断努力的学习者!)

    0

    估计最终是无危害通过

  4. 2016-04-30 21:16 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

    0

    我想看 “看新浪如何给你1rank”

  5. 2016-04-30 21:20 | 不会游泳的鱼 ( 普通白帽子 | Rank:188 漏洞数:56 | 非著名白帽子)

    0

    666

  6. 2016-04-30 21:31 | 晓海’ ( 路人 | Rank:1 漏洞数:3 | 一个IT界的酱油帝,坚信分享,创造未来!)

    0

    感觉应该官方评级较低。

  7. 2016-04-30 21:35 | sex is not show 看我怎么任意查询微博用户的手机信息和邮箱 ( 普通白帽子 | Rank:1522 漏洞数:238 | 这家伙真懒!)

    0

    我想看 “看新浪如何给你1rank”

  8. 2016-04-30 21:40 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦 我的宝贝 | ..)

    0

    @sex is not show 表哥该出山了哇

  9. 2016-04-30 21:53 | getshell1993 看我怎么任意查询微博用户的手机信息和邮箱 ( 核心白帽子 | Rank:1245 漏洞数:132 | ~!@#¥%……&*)

    0

    这个给力..

  10. 2016-04-30 22:13 | 镱鍚 ( 普通白帽子 | Rank:302 漏洞数:42 | 执手岁月留香,唱曲往事飞扬...)

    0

    大师傅,带飞。!

  11. 2016-04-30 22:24 | Aasron ( 普通白帽子 | Rank:905 漏洞数:163 | raw_input("你知道我要输入什么?"))

    0

    我想看 “看新浪如何给你1rank”

  12. 2016-04-30 22:29 | Time_泽~少 ( 路人 | Rank:13 漏洞数:9 | 计算机专业/网络安全技术)

    0

    我想看 “看新浪如何给你1rank”

  13. 2016-04-30 22:37 | mango ( 核心白帽子 | Rank:2185 漏洞数:312 | 解决问题的第一步,是要承认问题的存在。)

    0

    快快!!给我!

  14. 2016-04-30 23:01 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

    0

    最近微博好不安全~

  15. 2016-04-30 23:08 | 班尼路 ( 普通白帽子 | Rank:397 漏洞数:110 | 信息安全爱好者)

    0

    请私信我女神姜妍的手机号

  16. 2016-04-30 23:10 | xxd122 ( 路人 | Rank:2 漏洞数:1 | 有事烧香,无事烧纸~~~)

    0

    评论好欢乐~~~

  17. 2016-04-30 23:17 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号:233sec 不定期分享各种漏洞思...)

    0

    我想看 “看新浪如何给你1rank”

  18. 2016-04-30 23:32 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

    0

    mark

  19. 2016-05-01 00:08 | SREAUDIO ( 实习白帽子 | Rank:42 漏洞数:13 | 努力学习,磨练技术)

    0

    为何这么吊

  20. 2016-05-01 09:54 | My.Dream ( 普通白帽子 | Rank:123 漏洞数:31 | 数学其实十分简单,只是剩下那90分很难.)

    0

    请私信我黑哥手机号,WB送上

  21. 2016-05-01 15:06 | 刘海哥 ( 普通白帽子 | Rank:135 漏洞数:30 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    0

    我想看 “看新浪如何给你1rank”

  22. 2016-05-02 07:46 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    0

    我想看 “看新浪如何给你1rank”

  23. 2016-05-24 10:08 | tSt ( 普通白帽子 | Rank:109 漏洞数:30 | 在开发里运维最强,运维里网络最强,网络里...)

    0

    我想看 “看新浪如何给你1rank”

  24. 2016-06-17 18:36 | Icebreaker ( 路人 | Rank:12 漏洞数:3 | 方向比努力重要,能力比知识重要,健康比成...)

    0

    我要拜师

  25. 2016-06-19 19:28 | _Evil ( 普通白帽子 | Rank:431 漏洞数:61 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    0

    66666666666666666666

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin