[公开漏洞]汽车之家信息泄露所带来的多处高危安全风险

汽车之家信息泄露所带来的多处高危安全风险相关厂商：汽车之家漏洞作者：sdj 提交时间：2014-06-22 23:53 修复时间：2014-07-16 15:29 漏洞类型：账户体系控制不严危害等级：高自评Rank：20 漏洞状态：厂商已经修复漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-06-22：细节已通知厂商并且等待厂商处理中
2014-06-23：厂商已经确认，细节仅向厂商公开
2014-07-03：细节向核心白帽子及相关领域专家公开
2014-07-13：细节向普通白帽子公开
2014-07-16：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

信息泄露带来的风险。

详细说明：

1：某社工库搜索@autohome.com.cn,用获取到的账号和密码尝试登陆邮件平台http://mail.autohome.com.cn/，

2：发现有一个可以登陆的账号。

baiyan@autohome.com.cn:67996056by

登陆之后，查看通讯录，发现大量内部邮箱，将内部邮箱导出，然后用burpsuite尝试对邮件系统的弱口令爆破，成功获取到差不多20个可以登陆的内部邮箱。

3：分析内部邮箱的邮件，搜索类似"pass","密码","用户名",等关键字，发现有一封系统密码重置的的邮件，得到密码找回平台地址http://safe.corpautohome.com/FindPwd.aspx，然后谷歌搜索顶级域名corpautohome.com，发现限制关键词平台https://ssl.vpn.corpautohome.com。

zhaopengcheng用户也为弱口令zxc123456

4：在密码找回平台尝试密码找回，进入邮箱查看找回邮件，重置密码，登陆限制关键词平台成功。

5：在限制关键词平台欢迎页看到有汽车之家导航系统，等会之后发现一个公司FTP，地址为http://10.168.0.140/

nmap对该10.168.0.140.0/24进行8080端口扫描，10.168.0.82:8080存在apache tomcat弱口令，账号为admin，密码空，进入tomcat后台，上传war包，得到webshell，system权限。服务器有多个管理员，可抓取管理员哈希破解，然后对该子网进行ipc$扫描。不过该内网非办公网络内网，不往下进行了，渗透到此结束。

shell地址：https://10.168.0.82:8080/test/x.jsp

该服务器administrator密码：eae7m7f60im

webshell未清理，未做任何破坏，未窥探下载任何数据。

漏洞证明：

1：某社工库搜索@autohome.com.cn,用获取到的账号和密码尝试登陆邮件平台http://mail.autohome.com.cn/，

2：发现有一个可以登陆的账号。

baiyan@autohome.com.cn:67996056by

zhaopengcheng用户也为弱口令zxc123456

shell地址：https://10.168.0.82:8080/test/x.jsp

该服务器administrator密码：eae7m7f60im

webshell未清理，未做任何破坏，未窥探下载任何数据。

修复方案：

1：员工邮箱密码修改。

2：web应用弱口令修改。

漏洞回应 厂商回应： 危害等级：高 漏洞Rank：15 确认时间：2014-06-23 07:42 厂商回复： 正在处理，感谢对汽车之家的支持。 最新状态： 2014-07-16：已经修复，感谢对汽车之家的支持。

漏洞回应厂商回应：
危害等级：高

漏洞Rank：15

确认时间：2014-06-23 07:42
厂商回复：
正在处理，感谢对汽车之家的支持。
最新状态：
2014-07-16：已经修复，感谢对汽车之家的支持。