漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0133290
漏洞标题：神州商龙科技有限公司论坛数据库弱口令
相关厂商：神州商龙科技有限公司
漏洞作者： 八戒
提交时间：2015-08-11 12:37
修复时间：2015-09-25 12:38
公开时间：2015-09-25 12:38
漏洞类型：服务弱口令
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
1.本人菜鸟求高冷师傅一名，绝对不天天问无聊的问题，就是在卡壳的时候希望指点一二。。。。求教程，求提高~~
2.首先是论坛路径暴露出PHPMYADMIN和PHPINFO。
3.然后可以通过弱口令直接进入数据库。
4.因为数据库加密加盐，我百度了一下DZ的加密方式但是本人真的是超级大白菜看不懂....希望哪个师傅能指点一下.....
5.导出一句话可以菜刀显示200但是不能进入是不是有狗？求科普....
6.最后求好的代理或者翻墙软件能够隐藏自己...我都是自己不用代理上来就干的...最最后没脱裤....别抓我。
详细说明：
1.百度百科如下，天财商龙作为行业信息化专家，为餐饮、酒店、沐浴等娱乐服务行业提供整体信息化解决方案，帮助企业降低运营成本，提升管理能效，同时与淘宝共同推出“淘点点”点菜神器........
img src="/upload/201508/1110331986fe68aa8e48d951e8a1a000a260c0e4.png" alt="001.png" />
2.论坛改成IP端口模式直接爆出phpinfo和phpmyadmin。
弱口令root / root 直接进入。
<
4.可以看到有两个库，其中一个估计有5万+的数据。
里面有admin但是密码俺不是解，度娘说数据库里面有个加盐的表偶找到了但是还是不是破解，哪位大牛教教偶~~~
例如哪个邮箱系统就有admin的帐号在里面谁叫咱不是破那 唉 小白的悲哀。
5.一句话写入但是无法连接是狗的问题吗 求绕过~~~
漏洞证明：
总体来说是一次不是那么牛逼的不牛逼提交......技术不行啊 唉 希望我下次能提交的时候能找个大漏洞或者能够提取的。求调教~~各种姿势~~~
修复方案：
请参加自己删除里面的一句话吧....
版权声明：转载请注明来源 八戒@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝