当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-022230

漏洞标题:pcpop.com 某分站源码泄漏,后台弱口令

相关厂商:IT168.com

漏洞作者: 工作专用

提交时间:2013-04-21 10:46

修复时间:2013-06-05 10:47

公开时间:2013-06-05 10:47

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-21: 细节已通知厂商并且等待厂商处理中
2013-04-22: 厂商已经确认,细节仅向厂商公开
2013-05-02: 细节向核心白帽子及相关领域专家公开
2013-05-12: 细节向普通白帽子公开
2013-05-22: 细节向实习白帽子公开
2013-06-05: 细节向公众公开

简要描述:

pcpop.com 某分站源码泄漏,后台弱口令

详细说明:

11.gif


SVN 没做权限
hezi.pcpop.com/.svn/entries
wangyingxin
http://svn.it168.com/mysns/trunk/code/uc

define('UC_DBHOST', '10.168.0.37'); // UCenter 数据库主机
define('UC_DBUSER', 'pcpopsns'); // UCenter 数据库用户名
define('UC_DBPW', '951623'); // UCenter 数据库密码
define('UC_DBNAME', 'pop_uc'); // UCenter 数据库名称
define('UC_CONNECT', 'mysql');
define('UC_DBHOST', '192.168.1.72:3307');
define('UC_DBUSER', 'yuhui');
define('UC_DBPW', 'it168!@#');
define('UC_DBNAME', 'pop_uc');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', '`pop_uc`.uc_');
define('UC_DBCONNECT', '0');
define('UC_KEY', '67ed00lqYBYbR3ICfMiLPWaKhxzpdJLau5uEaa4');
define('UC_API', 'http://ucsso.pcpop.com');
define('UC_CHARSET', 'utf-8');
define('UC_IP', '');
define('UC_APPID', '28');
define('UC_PPP', '20');*/
//同步登录 Cookie 设置
define('UC_CONNECT', 'mysql');
define('UC_DBHOST', '192.168.0.40');
define('UC_DBUSER', 'pcpopsns');
define('UC_DBPW', '951623');
define('UC_DBNAME', 'pop_uc');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', '`pop_uc`.uc_');
define('UC_DBCONNECT', '0');
define('UC_KEY', 'N5e5Nb58Fez3F2g7Kdu2meF7E4a2860a36S7N9T0F661k612p4NaMbz0j6qdd9j8');
define('UC_API', 'http://uc.pcpop.com');
define('UC_CHARSET', 'utf-8');
define('UC_IP', '');
define('UC_APPID', '27');
define('UC_PPP', '20');
$cookiedomain = ''; // cookie 作用域
$cookiepath = '/'; // cookie 作用路径
// ---------------------------- 盛拓用户中心 ----------------------------- //
$config['suc']['root'] = 'http://uc.pcpop.com'; //自己的位置 根位置 发送激活邮件时用到,个别跳转时也用到
$config['suc']['token'] = 'http://smsso.pcpop.com/token.ashx';
$config['suc']['smsso'] = 'http://smsso.pcpop.com/login.ashx';
$config['suc']['login'] = 'http://smsso.pcpop.com/login.ashx';
$config['suc']['cookie'] = 'http://smsso.pcpop.com/cookie.ashx';
$config['suc']['siteid'] = 3; //站点ID 1汽车之家 2车168 3泡泡网 4 IT168 5 微博
$config['suc']['charset'] = 'UTF-8';
define('UC_DBHOST', '129.0.0.245');
define('UC_DBUSER', 'pcpopsns');
define('UC_DBPW', '951623');
define('UC_DBNAME', 'pop_uc');
define('UC_DBCHARSET', 'utf8');
define('UC_DBTABLEPRE', 'uc_');
define('UC_COOKIEPATH', '/');
define('UC_COOKIEDOMAIN', '.pcpop.com');
define('UC_DBCONNECT', 0);
define('UC_CHARSET', 'utf-8');
define('UC_FOUNDERPW', 'db47a395d912c3ec8cbe36b05fa17dbf');
define('UC_FOUNDERSALT', '988590');
define('UC_KEY', 'aAeB5r1o2i510rdB1Qf29Add4u3o082W4eac7NdV8o4K9c9E32d4eI0Qbc506S6L');
define('UC_SITEID', 'aheg5U102J5i0Bdy1ufY9Gdv4B3l0l2D4GaX7hdk894w9l9L3tdfes0KbE586o6Z');
define('UC_MYKEY', 'ahen5A1w2Q5o0lds1rfi9idw4O310c2s4Kaz73dn8A4O9k9R3SdTeE0qb15J6j69');
define('UC_DEBUG', false);


假设MYSQL没做IP限制 理论上 随便拿到个内网站 数据库可以被拖
分站又很容易拿。
http://edit.pcpop.com/admin/Default.html
user1
123456
通过上个漏洞 SVN 源码泄漏里面的 数据库 得知常用ID。 破解密码

漏洞证明:

11.gif


SVN 没做权限
hezi.pcpop.com/.svn/entries
wangyingxin
http://svn.it168.com/mysns/trunk/code/uc

11.png


修复方案:

11.gif


SVN 没做权限
hezi.pcpop.com/.svn/entries
wangyingxin
http://svn.it168.com/mysns/trunk/code/uc

版权声明:转载请注明来源 工作专用@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2013-04-22 15:05

厂商回复:

多谢楼主的工作。

最新状态:

暂无