团车网某源码/内部重要邮箱外泄

编号229917
Urlhttp://www.wooyun.org/bug.php?action=view&id=229917
漏洞状态漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题团车网某源码/内部重要邮箱外泄
漏洞类型账户体系控制不严
厂商tuanche.cn
白帽子路人甲
提交日期2016-07-18 11:41:00
公开日期2016-07-18 18:51:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签无
关注数0
收藏数0
白帽评级高
白帽自评rank20
厂商评级无
厂商评rank0
漏洞简介
团车网账户体系控制不严导致内部重要邮箱泄露
漏洞细节 

https://github.com/lz958942/tuanche-old/blob/d19773659fdd3796be14cf7849a7a99bf69bed9d/adminweb/cms/tags/testCms/src/main/resources/application.properties


advftp.host=172.16.5.99
advftp.username=adv
advftp.password=adv
cmsftp.host=172.16.5.99
cmsftp.username=cms
cmsftp.password=cms
picDeal=ftp
second.city=,10,
ftpHost=172.16.5.99
ftpUserName=static_html
ftpPassword=static_html
smtp.tuanche.host=smtp.exmail.qq.com
mail.transport.protocol=smtp
mail.smtp.auth=true
smtp.tuanche.encoding=UTF-8
smtp.tuanche.port=25
smtp.emailFrom=tuancheERP@tuanche.cn
smtp.smtpPswd=erp123

POC

sdhs.JPG


awyawy.JPG


dsfj.JPG

修复方案

状态信息 2016-07-18： 细节已通知厂商并且等待厂商处理中
2016-07-18： 厂商已经主动忽略漏洞，细节向公众公开
厂商回复非常感谢你的发现。
回应信息危害等级：无影响厂商忽略忽略时间：2016-07-18 18:51