当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0136190

漏洞标题：优酷两站弱口令导致getshell已入内网

相关厂商：优酷

漏洞作者： mango

提交时间：2015-08-23 00:03

修复时间：2015-10-07 12:54

公开时间：2015-10-07 12:54

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-23： 细节已通知厂商并且等待厂商处理中
2015-08-23： 厂商已经确认，细节仅向厂商公开
2015-09-02： 细节向核心白帽子及相关领域专家公开
2015-09-12： 细节向普通白帽子公开
2015-09-22： 细节向实习白帽子公开
2015-10-07： 细节向公众公开

简要描述：

感谢~基友scanf相助~~~~~ 管理记得帮我打码

详细说明：

http://43.250.15.233/manager/html
http://43.250.15.234/manager/html
都存在tomcat弱口令admin/admin 并成功取得shell

@YDEGR(EGOEI$$YLPQW{XSQ.png


T[~ET9]8JF41VTZNF~PJF)J.png


X]A2%`)QXQ(~79J5(Y8NG`T.png


Z)[S7PK5Q}R)]UDNIRH6)SI.png


漏洞证明：

XY6$LO9RR6~4AXE1%1{4X2J.jpg


开了代理探测域名
找到数据库密码 连接
ip="10.111.2.23" port="3306" user="

mask 区域 
*****-s*****

" password="

mask 区域 
*****vxI*****

"

R5QVN2`5OHG]%ZODC6GYHBX.png


C}@DL47B~{YJV7A`OU3$D6H.png


然后没什么可以找得了 就上github上翻一番
setDriverClassName("com.mysql.jdbc.Driver");
setUrl("jdbc:mysql://10.103.8.10:3306/logYouku?autoReconnect=true&useUnicode=true&characterEncoding=UTF-8");

mask 区域 
*****ot;yoqoo*****
*****rd("*****


K88@I@SY[7SR$8~M~_E2PUU.png


(0@N}XDH0OJM_(@RY028@HH.png


10.5.111.119 root root

[6LOIYD{E1AE0_%1J0GZ{CT.jpg


[}D}4X]RGNGS3MBCBEY8R29.png


C$QNS_TM)`3B$Z@KA_6WO~0.png


都是运维的数据
这些好像是你们内部的社工裤~

)K4I@$DPHANH2`38EM6@$DW.jpg


MXB$QF_6%04@8[B$QWEP@CR.png


K1IE%XBPM5)~5BQ__NZLGSA.png


然后就没有然后了~

修复方案：

来个十年会员~ 哈哈~

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-23 12:52

厂商回复：

感谢“mango”&“scanf” 对优酷的安全检测，在漏洞修复的同时，也反映出我们在某些流程上的缺陷，安全之路我们会继续努力！再次感谢两位，辛苦了!
ps:会员卡稍后申请。

最新状态：

暂无