WooYun.org

之前发了两个tcl的洞 一直没审核。
通过之前搜集了点信息
进了这个后台
http://magazine.tcl.com/manager/login.aspx

到了后台发现文件上传漏洞 和 文件遍历漏洞
http://magazine.tcl.com/manager/ftb/help//ftb.imagegallery.aspx?rif=../upload&cif=../upload

这里可以直接上传 1.asp;.jpg。
利用解析漏洞 顺利拿到webshell.

然后发现 管理员的email 口令。

里面各种通讯录 各种密码神马的。
服务器还有这个
@echo %date:~5,2%-%date:~8,2%-%date:~0,4%
set day=1
net use S: \\10.0.0.72\E$ tcl1001sgc /user:administrator
attrib -s -h -r D:\
@rem Xcopy D:\magazine\upload\001\218 S:\backup\magazine\001\218 /s /c /d:6-1-2011 /I/y
@rem Xcopy D:\magazine\upload\100\16 S:\backup\magazine\100\16 /s /c /d:2-1-2010 /I/y
Xcopy D:\magazine\upload\001 S:\backup\magazine\001 /s /c /d:%date:~5,2%-%day%-%date:~0,4% /I/y
Xcopy D:\magazine\upload\100 S:\backup\magazine\100 /s /c /d:%date:~5,2%-%day%-%date:~0,4% /I/y
/c
包含内网机器的密码。
还有 各种mssql的用户名与密码。