漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0153998
漏洞标题：神器而已之盛大娱乐某站点命令执行(数据可泄露以及内网漫游)
相关厂商：盛大在线
漏洞作者： 举起手来
提交时间：2015-11-19 10:33
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-19： 细节已通知厂商并且等待厂商处理中
2015-11-19： 厂商已经确认，细节仅向厂商公开
2015-11-29： 细节向核心白帽子及相关领域专家公开
2015-12-09： 细节向普通白帽子公开
2015-12-19： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
RT.数据库服务器沦陷可造成大量数据可泄露
详细说明：
之前看到盛大一直各种调侃~恰好最近出了java的远程命令执行漏洞.恰好~xcoder大牛发了它的一些高级利用办法http://zone.wooyun.org/content/23905。于是盛大漫游之路开始~首先是其中的一个站点http://qa.act.sdo.com:7000居然存在jenkins这个服务.然后利用反弹的脚本直接就得到了cmdshell
为了确保它是盛大的~还特意的看了下
随意的查看了下目录.发现居然还有站点的存在
然后随意的反弹了下，上服务器查看
漏洞证明：
在服务器上查看到配置文件得到微信的配置
数据库服务信息
相关的数据就不一一展示了.
意外的发现了其中的一个是明文储存的
发现记录了用户的相关的信息.记录上网的方式
然后顺手撸下了两台
修复方案：
版权声明：转载请注明来源 举起手来@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-11-19 13:57
厂商回复：
谢谢报告，紧急修复！
最新状态：
暂无