漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060879
漏洞标题：Acfun记一次大数据打入A岛的过程
相关厂商：杭州游趣网络有限公司
漏洞作者： N1ghtBird
提交时间：2014-05-15 19:13
修复时间：2014-06-29 19:14
公开时间：2014-06-29 19:14
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-15： 细节已通知厂商并且等待厂商处理中
2014-05-15： 厂商已经确认，细节仅向厂商公开
2014-05-25： 细节向核心白帽子及相关领域专家公开
2014-06-04： 细节向普通白帽子公开
2014-06-14： 细节向实习白帽子公开
2014-06-29： 细节向公众公开
简要描述：
主题是信息收集与利用，大数据时代任何一点小疏忽都有可能造成崩盘。
详细说明：
信息收集：
大部分是页游厂商的服务器不过扫一下可看到下面的情况。
一个FTP，两个3389，一个Mysql。抛开其他不谈，这次只看FTP。
220.170.79.195是A岛服务器，那么接下来收集管理员的信息。
过程略过，拿到了某高管的常用账号密码并成功登录其51cto和github账户。
尝试登录此FTP成功，内容为4G的数据库和整站代码。
漏洞证明：
修复方案：
简单的说，毫无技术含量...
只是利用了管理员的疏忽大意，或者说抓到了安全盲区？
总之，机器永远不会犯错，人会。
版权声明：转载请注明来源 N1ghtBird@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-05-15 23:39
厂商回复：
已经通知管理员更换密码，谢谢。
最新状态：
暂无