当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0125409
漏洞标题：
格瓦拉全国终端信息可查+后台泄漏+员工私人邮箱泄漏（可修改终端机设置参数）
相关厂商：
格瓦拉
漏洞作者：
_Thorns
提交时间：
2015-07-08 16:03
修复时间：
2015-07-13 16:04
公开时间：
2015-07-13 16:04
漏洞类型：
敏感信息泄露
危害等级：
高
自评Rank：
15
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-07-08： 细节已通知厂商并且等待厂商处理中
2015-07-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

格瓦拉全国终端信息可查+后台泄漏+员工私人邮箱泄漏

详细说明：

看群里在讨论这个站，然后就随便找了点信息发上来，好久没挖过了，就当是...充个数！~么么哒
http://newsport.gewara.com/
test test123456
没测试有没有什么越权什么之类的漏洞，个人感觉即使有，对后续渗透帮助也不是很大。

1.png


后来又看了邮箱之类的，查了下自己的小射功库，没有啥信息。（其实邮箱是可以爆破的，我懒。。。）
随后转向员工私人QQ等。
社工拿到内部资料。
一个不痛不痒的内部资料，下面的更劲爆。

2.png


由于我们拿到了全国终端管理的软件。

3.png


所以呢？

4.png


5.png

6.png


7.png


8.png


而且这个软件还有个bug，不管我是连接成功还是失败，它都会返回正确的数据库密码给我。啊喂，就这样把密码给我，太看不起我了吧！！！

日期：2015/7/8 15:55:19
日志记录：数据库连接未成功，连接字符串为Data Source=127.0.0.1;UserId=root;Password=gewara*****;Database=smartd****;Allow User Variables=True


随后又得到两个邮箱地址，这个密码习惯让我菊花一紧...
gewarawang@163.com 123abc
gewarawang1@163.com 123abc
为什么知道他们是员工邮箱，因为他们绑定了万恶的新浪微博...

漏洞证明：

看群里在讨论这个站，然后就随便找了点信息发上来，好久没挖过了，就当是...充个数！~么么哒
http://newsport.gewara.com/
test test123456
没测试有没有什么越权什么之类的漏洞，个人感觉即使有，对后续渗透帮助也不是很大。

1.png


后来又看了邮箱之类的，查了下自己的小射功库，没有啥信息。（其实邮箱是可以爆破的，我懒。。。）
随后转向员工私人QQ等。
社工拿到内部资料。
一个不痛不痒的内部资料，下面的更劲爆。

2.png


由于我们拿到了全国终端管理的软件。

3.png


所以呢？

4.png


5.png

6.png


7.png


8.png


而且这个软件还有个bug，不管我是连接成功还是失败，它都会返回正确的数据库密码给我。啊喂，就这样把密码给我，太看不起我了吧！！！

日期：2015/7/8 15:55:19
日志记录：数据库连接未成功，连接字符串为Data Source=127.0.0.1;UserId=root;Password=gewara*****;Database=smartd****;Allow User Variables=True


随后又得到两个邮箱地址，这个密码习惯让我菊花一紧...
gewarawang@163.com 123abc
gewarawang1@163.com 123abc
为什么知道他们是员工邮箱，因为他们绑定了万恶的新浪微博...

修复方案：

版权声明：转载请注明来源 _Thorns@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-13 16:04

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无