漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0131669
漏洞标题：747盒子某分站Git漏洞导致数据库全部泄露
相关厂商：747.cn
漏洞作者： 窝窝哥
提交时间：2015-08-05 12:30
修复时间：2015-09-20 15:12
公开时间：2015-09-20 15:12
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-05： 细节已通知厂商并且等待厂商处理中
2015-08-06： 厂商已经确认，细节仅向厂商公开
2015-08-16： 细节向核心白帽子及相关领域专家公开
2015-08-26： 细节向普通白帽子公开
2015-09-05： 细节向实习白帽子公开
2015-09-20： 细节向公众公开
简要描述：
747盒子。看百度上说是一个无线wifi。恩看来不错的样子！来扫扫看
详细说明：
用天地的工具来扫git还是方便快捷的！git里面有config配置文件。而配置文件里有数据库密码。然后就没有然后了。。。。顺带几个6379。。。
漏洞证明：
122.112.12.164 6379号端口打开
122.112.12.165 6379号端口打开
必须是他的
http://store.747.cn/.git/
而且还能外网访问23333
一个git把你们数据库全卖了！
修复方案：
删了git。把数据库设置成不允许外网访问。另外求礼物O(∩_∩)O~
版权声明：转载请注明来源 窝窝哥@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-08-06 15:10
厂商回复：
感谢
最新状态：
暂无