[公开漏洞]永远不要小看id为1的力量#中国电信员工失误导致部分189邮箱用户密码泄漏

来源：WooYun　浏览：1910次　时间：2014-07-25

永远不要小看id为1的力量#中国电信员工失误导致部分189邮箱用户密码泄漏相关厂商：世纪龙信息网络有限责任公司漏洞作者：Hxai11 提交时间：2014-06-10 14:36 公开时间：2014-07-25 14:38 漏洞类型：敏感信息泄露危害等级：高自评Rank：12 漏洞状态：已交由第三方厂商(cncert国家互联网应急中心)处理漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-06-10：细节已通知厂商并且等待厂商处理中
2014-06-10：厂商已经确认，细节仅向厂商公开
2014-06-20：细节向核心白帽子及相关领域专家公开
2014-06-30：细节向普通白帽子公开
2014-07-10：细节向实习白帽子公开
2014-07-25：细节向公众公开

简要描述：

开发人员要小心啊！！

详细说明：

首先我们来到189的网盘，可以看到随便在u后面加上数字就可以看用户公开的共享内容

如下

http://cloud.189.cn/u/xxx

我按照以前的思维，如果一个管理员在最初测试系统的时候想必一定有测试用户的id，那么，一般来说都为最开始的id，如1、2，而且，管理员可能犹豫偷懒没有删除最开始测试用的数据之类的，那么，这就给黑客有可乘之机，下面我来验证我的想法

我们将u后面的id改为1看看会发现什么没。。

http://cloud.189.cn/u/1

访问之后，我们发现一个名为“得力！”的用户，想必这就是最初的用户，于是我开始在这公开的网盘中寻找有用的信息

我们在往下翻的时候看见三个文件都是以.Log结尾的文件，想想看，肯定是某些日志的文件

我们下载下来看看

我们打开文件的时候，随处可见一些信息，如工作之中的文件，一下隐秘的地址

如图