当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037165

漏洞标题：苹果园配置不当 存在代码执行漏洞导致1000万+用户信息告急

相关厂商：苹果园

漏洞作者： 猪猪侠

提交时间：2013-09-16 11:01

修复时间：2013-10-31 11:01

公开时间：2013-10-31 11:01

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-16： 细节已通知厂商并且等待厂商处理中
2013-09-16： 厂商已经确认，细节仅向厂商公开
2013-09-26： 细节向核心白帽子及相关领域专家公开
2013-10-06： 细节向普通白帽子公开
2013-10-16： 细节向实习白帽子公开
2013-10-31： 细节向公众公开

简要描述：

应用配置不当，导致任意代码执行漏洞存在，通过间接利用可接触到用户信息数据
鉴于业务数据的失窃将对企业造成严重影响，所以本漏洞等级定为高。

详细说明：

#1 漏洞存在域名
苹果园论坛
http://bbs.app111.com
#2 漏洞信息
nginx 配置不当，导致代码执行，虽然设置了个人头像远程部署，论坛附件远程上传
但是还是存在疏忽的地方，通过一些猥琐的手段，导致可上传附件并利用
http://iosfile.feng91.com/album/cover/9b/15.jpg
http://bbs.app111.com/data/attachment/album/cover/9b/15.jpg
#3 PHPINFO 信息泄露
http://bbs.app111.com/test.php

app111_phpinfo.jpg


#4 SVN 信息泄露
http://bbs.app111.com/data/.svn/entries

8
dir
2860
http://svn.pcpop.com/svn/searchbbs/bbs/it168/ios/trunk/data_dist
http://svn.pcpop.com/svn/searchbbs
2011-06-23T08:44:41.656250Z
1556
majun
svn:special svn:externals svn:needs-lock
254966f7-8979-8944-b6af-b2195b31a4be
log
dir
ipdata
dir
cache
dir
backup
dir
stat_setting.xml
file


漏洞证明：

#5 漏洞利用

[*] 基本信息 [ 	Linux applebbs-web.it168.com 2.6.18-238.19.1.el5 #1 SMP Fri Jul 15 07:31:24 EDT 2011 x86_64(nobody) ]
[/data/www/ios20/data/]$ /sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr A4:BA:DB:29:D8:B9  
          inet addr:61.**.***.143  Bcast:61.**.***.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:156742799259 errors:0 dropped:1978916 overruns:0 frame:0
          TX packets:95120920519 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:197665998741939 (179.7 TiB)  TX bytes:52082272493560 (47.3 TiB)
          Interrupt:98 Memory:da000000-da012800 
eth1      Link encap:Ethernet  HWaddr A4:BA:DB:29:D8:BA  
          inet addr:192.168.1.143  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:289084651565 errors:0 dropped:290892 overruns:0 frame:0
          TX packets:247149381136 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:285108068900234 (259.3 TiB)  TX bytes:169195858729286 (153.8 TiB)
          Interrupt:106 Memory:dc000000-dc012800 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:62845186498 errors:0 dropped:0 overruns:0 frame:0
          TX packets:62845186498 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:313361753319978 (285.0 TiB)  TX bytes:313361753319978 (285.0 TiB)
[/data/www/ios20/data/]$


#6 用户信息泄露

app111_userinfo.jpg

修复方案：

针对提出的安全问题逐一解决。

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-09-16 18:44

厂商回复：

感谢你对我们的支持与关注，我们正在修复此漏洞，欢迎再次指教，可私信。谢谢

最新状态：

暂无