不小心进了51付呗云管家后台（千万级流水账）

#1 前言

这个是与支付宝合作的橱窗，已经对接了支付宝，具体的我在官网上截了几个图

入驻的商户已经很多了，发展比较迅速

#2

直接来说问题

支付宝云管家后台管理系统

http://115.29.169.166

Discovered open port 111/tcp on 115.29.169.166
 
 Discovered open port 443/tcp on 115.29.169.166
 
 Discovered open port 22/tcp on 115.29.169.166
 
 Discovered open port 80/tcp on 115.29.169.166
 
 Discovered open port 3306/tcp on 115.29.169.166
 
 Discovered open port 3690/tcp on 115.29.169.166

观察端口开放情况

3690端口开放，即SVN服务，没什么大的作用

3306支持外连，现在有个两个方案，前台存在一处涉及缺陷，同时也开放了22和3306,可以进行枚举，而我选择了前者

#3 字典准备中...

来到前台观察后，竟然没过期机制，但是会封掉IP，换代理就好了

结果就进去了，审核的需要账号密码找我，我后面另外加了一个账号，但是权限不够

#4

这每天的成交额达1000多万，很是羡慕

数据分析

这里面的通知系统，可以给商户和用户发送短信通知

APP宣传页可替换

当然还可以管理商户

可一键登录代理商户管理系统

还可以进行交易数据及交易明细流水账的查询

我这里就不截图了

过期机制

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2016-04-13 13:03

厂商回复：

这个为测试环境，都是些测试，会考虑做访问限制，谢谢反馈

最新状态：

暂无

1. 2016-04-12 10:56 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

   1

   666

   1# 回复此人

2. 2016-04-12 11:50 | 灬相随灬 ( 普通白帽子 | Rank:395 漏洞数:76 | 大胆天下去得，小心寸步难行。)

   1

   666

   2# 回复此人

3. 2016-04-12 15:23 | 無名老人 ( 路人 | Rank:19 漏洞数:4 | 干过开发，日过渗透，江湖人称： 少女杀手)

   1

   666

   3# 回复此人

4. 2016-04-12 16:33 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

   1

   666

   4# 回复此人

5. 2016-04-12 19:32 | Martial ( 普通白帽子 | Rank:2639 漏洞数:370 | 竟然还有人冒充我，醉了，骗子QQ445697541...)

   1

   不小心进去了？祝好

   5# 回复此人

6. 2016-04-13 14:06 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:208 | px1624)

   1

   666 3rank

   6# 回复此人

7. 2016-04-13 14:25 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

   1

   千万级测试环境

   7# 回复此人

8. 2016-04-13 15:09 | 付呗(乌云厂商)

   1

   @prolog 都是些假数据,方便做测试用的

   8# 回复此人

9. 2016-04-13 16:27 | sysALong ( 普通白帽子 | Rank:464 漏洞数:100 | 在我们黑龙江这噶哒，就没有什么事是【撸串...)

   1

   真不怕被查水表，如果钱有一点变动第一个找你。。。信不信由你。。

   9# 回复此人

10. 2016-05-28 16:04 | 欧尼酱 ( 路人 | Rank:15 漏洞数:7 | 技术马马虎虎)

    0

    千万级测试环境？？？？

    10# 回复此人

11. 2016-05-31 09:53 | 莫里 ( 普通白帽子 | Rank:161 漏洞数:53 | )

    0

    @付呗 都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的，都是假的!!!!!!!!!!!!!

    11# 回复此人

12. 2016-05-31 09:54 | 莫里 ( 普通白帽子 | Rank:161 漏洞数:53 | )

    0

    @付呗 哈哈哈哈

    12# 回复此人