当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0117304

漏洞标题：酷牛互动某站弱口令导致官网大量会员信息泄漏(旗下所有数据)

相关厂商：szkuniu.com

漏洞作者： mango

提交时间：2015-06-01 09:46

修复时间：2015-07-17 17:14

公开时间：2015-07-17 17:14

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-01： 细节已通知厂商并且等待厂商处理中
2015-06-02： 厂商已经确认，细节仅向厂商公开
2015-06-12： 细节向核心白帽子及相关领域专家公开
2015-06-22： 细节向普通白帽子公开
2015-07-02： 细节向实习白帽子公开
2015-07-17： 细节向公众公开

简要描述：

~~~有礼物么~~~

详细说明：

http://dhsh.szkuniu.com/uc_server/ 创始人 密码123456

ELQH1NY4}%COWDV1SO}ZA90.jpg


获取key 进行getshell

GN3$]KX`J~UL8L_AXSJNX`E.png


成功连入菜刀

(SG2HKG_X~LTT4LFQDBGAGV.png


连入数据库

'10.66.1**:1176');
define('UC_DBUSER', 'root');
define('UC_DBPW', 'ku**7');


7D`6{25``CU3K[ZI~Y6@VOV.png


数据量我就不说了(基本所有会员数据都在这哦)
找到官网的后台
http://www.szkuniu.com/admincp.php
从数据库找到了 后台密码

L{7LKK}4M{@8X%A@GH6W3TK.png


进入后台

5VU0_H@2M2RE0L]`${M2LLF.png


发现路径

/data/release/web/


在之前的shell找到了

HSAZM7JED)FHY8$Z$M`L5[M.png


OK 官网也沦陷了~~

漏洞证明：

进入后台我看了一下 发现你们的上传图片存在漏洞 可以上传图片木马哦

}@}}UPWZPVBMRO3A45{`BZ6.png


上传一个 图马 http://www.szkuniu.com/uploads/article_source/201505311402314e.php 密码 -7
OK 结束~ "所有下载的测试数据均删除了~"

修复方案：

升级所有DZ产品
降权 目录可写 可读请严格
坚决杜绝弱口令,包括使用统一密码的 上文中你们的"ku***7"就是你们的统一密码包括root 管理密码都是一样 所以必须要改掉
还未对所有公司员工账户进行爆破扫描 估计也是惨不忍睹的

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-06-02 17:13

厂商回复：

谢谢你
我们尽快修复

最新状态：

暂无