当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-040692

漏洞标题:tower.im某系统敏感信息泄露 导致网络边界被突破

相关厂商:彩程设计

漏洞作者: 猪猪侠

提交时间:2013-10-23 10:55

修复时间:2013-12-07 10:56

公开时间:2013-12-07 10:56

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-23: 细节已通知厂商并且等待厂商处理中
2013-10-23: 厂商已经确认,细节仅向厂商公开
2013-11-02: 细节向核心白帽子及相关领域专家公开
2013-11-12: 细节向普通白帽子公开
2013-11-22: 细节向实习白帽子公开
2013-12-07: 细节向公众公开

简要描述:

由于没有一个通用的防御规则保护好配置信息、业务数据信息、系统错误信息和敏感地址信息(后台或测试地址)的泄露,攻击者可能会通过收集这些保护不足的数据,利用这些信息对系统实施进一步的攻击。
本次测试通过收集到的信息,突破了tower.im所处网络的边界,成功获取了彩程设计旗下多个产品的数据库信息和产品源码!
最终利用可直接接触到tower.im的github源码仓库,读取到数据库配置内的信息后,即可通过已突破边界连接数据库查看所有项目内容、项目人员信息。

详细说明:

#1 信息泄露
BIG BROTHER 系统预设值登陆信息
https://bb.tower.im/users/sign_in
用户名:[email protected]
密码:123456

tower_预设密码.jpg


#2 获取到彩程设计旗下服务器列表

A7 Running 42.121.85.157
E3 Running 42.121.193.118
F16A Running 112.124.33.140
F16B Running 112.124.33.141
B52 Running 42.121.96.170
KC135 Running 42.121.194.93
F16C Running 112.124.24.102
F16D Running 112.124.24.183


tower_监控系统.jpg


#3 通过获取到的信息进一步测试
{42.121.194.93} 绑定域名列表 (这你只简单描述测试成功的服务器)

http://blog.mycolorway.com
http://mycolorway.com
http://www.mycolorway.com


#4 进一步指纹识别所有获取到的URL
http://blog.mycolorway.com 博客使用了wordpress系统;
自动化FUZZ:

获取到用户名列表:
['admin', 'zchar', 'peng', 'fish', 'farthinker', 'lendice', 'mayuan', 'alfred','inmay', 'shawn', 'maklu', 'et', 'lulu', 'dragon', 'calf']


字典枚举,成功测试到如下用户的密码:
calf:123456
et:123456
进入后台写入任意脚本:

tower_写入任意php脚本.jpg


漏洞证明:

# 生产环境配置信息

production:
adapter: mysql2
encoding: utf8
reconnect: false
database: tower_prd
pool: 5
username: root
password: "likeadamnshit"


# GITHUB 服务端

tower_github.jpg


# tower.im 主站的源码仓库

tower_im_github仓库.jpg


修复方案:

#1 网络边界需要认真对待。
#2 安全是一个整体,保证安全不在于强大的地方有多强大,而在于真正薄弱的地方在哪里。
#3 杜绝为了方便而造成的不必要的信息泄露。

版权声明:转载请注明来源 猪猪侠@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-10-23 11:48

厂商回复:

非常感谢@猪猪侠发现漏洞并联系我们进行处理。漏洞确实存在,我们的源代码确实泄漏,这让我们胆战心惊。了解到情况后,我们已经修复了该漏洞。所幸tower.im正式环境跟GIT服务器隔离,用户数据没有被泄漏。再次感谢@猪猪侠,我们会更努力做好安全工作,安全不在于强大的地方,我们还有很多要改进的。

最新状态:

暂无