乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2014-05-20: 积极联系厂商并且等待厂商认领中,细节不对外公开 2014-07-04: 厂商已经主动忽略漏洞,细节向公众公开
城市名人集团酒店数据库泄露
shell地址:http://www.4008266333.com/bkupload/ContentImg/icesword.aspx
aspx无权限,找到配置文件。#泄露地址
http://www.4008266333.com/wwww/web.config.bak
内容:
......... <add name="smsConnectionString2" connectionString="Data Source=10.0.8.27;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString3" connectionString="Data Source=10.0.120.25;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString4" connectionString="Data Source=10.0.140.49;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString5" connectionString="Data Source=10.0.78.251;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString6" connectionString="Data Source=10.0.19.7;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString7" connectionString="Data Source=10.0.55.252;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString8" connectionString="Data Source=10.0.132.5;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString9" connectionString="Data Source=10.0.131.10;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString10" connectionString="Data Source=10.0.58.8;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString11" connectionString="Data Source=10.0.28.133;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString12" connectionString="Data Source=10.0.128.83;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/> <add name="smsConnectionString13" connectionString="Data Source=10.0.8.37;Initial Catalog=sms;Persist Security Info=True;User ID=sms;Password=good7788" providerName="System.Data.SqlClient"/>................
连接,脱裤就不详细说了。数据库打包地址#
http://www.4008266333.com/css/Weinberg%20Logistics.rar
可跨站
影响网站:浙江饭店 南京城市名人酒店 成都城市名人酒店 成都瑞城名人酒店 花水湾名人度假酒店 自贡檀木林城市名人酒店 长春名人酒店 湖北襄阳名人酒店 湖北襄阳城市名人酒店(原襄樊共享国际大酒店) 苏州南园宾馆 泰山名人酒店 青岛名人酒店 云酒店上海万豪店 汉川碧海蓝天名人酒店 荣成名人酒店 成都新津城市名人酒店 烟台名人酒店 保康名人酒店 丽江名人阳光纳里连锁客栈 德阳名人酒店 上层名人酒店 简阳城市名人酒店以及该酒店wap版。
自己猜。
未能联系到厂商或者厂商积极拒绝