途牛另类方式导致内网部分敏感系统泄露

首先绑定HOST

218.94.82.117 boss.tuniu.org

218.94.82.117 test.tuniu.org

218.94.82.117 hsww.ng.tuniu.org

某后台：

后测试工具：

部分服务器的记录信息：

BOSS系统：

此系统使用AD账户登录，但是对登录次数为做限制，导致存在暴力破解的风险。

暴漏的信息相当多，就不一一举例了。。。。

如上

你们懂的。

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-10-29 12:46

厂商回复：

感谢Wangl提交的漏洞，正在紧急修复中！Thanks，请私密个联系方式！

最新状态：

2014-10-29：漏洞已经修复，再次感谢Wangl！！！

1. 2014-10-29 12:51 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

   2

   这里人少，不用挤，我一个人看热闹……哈哈

   1# 回复此人

2. 2014-10-29 13:59 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

   0

   @wangl ，还怎么一起装逼一起飞！

   2# 回复此人

3. 2014-10-29 14:03 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

   0

   @char 这是小洞，，带你装逼带你飞。

   3# 回复此人

4. 2014-10-29 14:05 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

   0

   @wangl ，有本事放学后别走！

   4# 回复此人

5. 2014-10-29 14:32 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   这个必须顶下!~

   5# 回复此人

6. 2014-10-29 17:27 | 盛大网络(乌云厂商)

   0

   今天很happy 收了很多洞 @途牛旅游网 你要加油

   6# 回复此人

7. 2014-10-29 17:35 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

   0

   @盛大网络 不亏是匡总的老同事呀.... 这还惦记着.. 匡总，你老同事让你来收漏洞~/(≧▽≦)/~啦啦啦

   7# 回复此人

8. 2014-10-30 09:46 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

   0

   @盛大网络 @途牛旅游网 好基友，一辈子，祝愿你们的裤安好。

   8# 回复此人

9. 2014-11-10 19:37 | krbl ( 实习白帽子 | Rank:99 漏洞数:14 | ♦♠♣♫♪☼☻☺ஐ♥♀♂☆๑۩۞۩๑☜☞...)

   1

   @Wangl 你个B，，还是发出来了。。。哈哈

   9# 回复此人

10. 2014-11-18 20:27 | F4K3R ( 普通白帽子 | Rank:318 漏洞数:34 | 求团队收留。)

    1

    这姿势很不错～

    10# 回复此人

11. 2014-11-19 09:41 | D＆G ( 普通白帽子 | Rank:780 漏洞数:158 | going)

    1

    请教一下，这个外网ip218.94.82.117是从哪里分析来的?

    11# 回复此人

12. 2014-11-19 16:43 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

    1

    @D＆G 貌似是分析到access.tuniu.org，然后撸到的，

    12# 回复此人