WooYun.org

简述：纳客管理系统泄露服务器数据库密码，低权限帐号登陆数据库查查询所有会员数据库连接，并得到官方服务器SA数据库权限和服务器权限，从而获得480多连锁店企业的所有会员及会员卡数据。
详细描述：
纳客系统用户授权是从服务器数据库读取数据库连接和授权信息，传述使用了DES加密，程序中暴露的DES KEY解密得到真实地址，从而泄露所有企业数据库连接包括官方服务器SA权限密码。
代码如下：
connString = DESEncrypt.Decrypt(new WebClient().GetHtml("http://service.vipsoft.cc/luckdbserver.txt"));
该地址内容为：
0649BE0C4BB8A7EFBC3CE0A6FA554C07728994A54E3277EBA521AA8B0336219333F1F9D65877E1E3FA41D543936D8932A60B5E48AE732526F53F4615323C1E0C4FEAC937AE97171EAE14E43BAFEAB80D
通过程序中的密钥解密得到
server=183.129.244.150,1986;uid=luckserver;pwd=##luoxin;database=LuckServer;
连接数据库，从luckserver表获取官方服务器SA密码连接，后面的就不用多说，可轻易获得系统权限，因为该表存储了所有企业数据库连接，大多在配置时配置具有sysadmin权限，所以暴露了大量企业会员服务器，可获得众多企业服务器权限。