当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0137218

漏洞标题:大麦网某内网及办公网内部敏感信息泄露(大麦网总后台)

相关厂商:大麦网

漏洞作者: y0umer

提交时间:2015-08-27 10:21

修复时间:2015-10-11 10:44

公开时间:2015-10-11 10:44

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-27: 细节已通知厂商并且等待厂商处理中
2015-08-27: 厂商已经确认,细节仅向厂商公开
2015-09-06: 细节向核心白帽子及相关领域专家公开
2015-09-16: 细节向普通白帽子公开
2015-09-26: 细节向实习白帽子公开
2015-10-11: 细节向公众公开

简要描述:

大麦网因开发人员与运维人员疏忽,导致大麦网内网渗透和办公网!

详细说明:

14年 提交了一个名为“大麦网配置不当可导致全部用户信息泄漏”的漏洞,原因是因为第三方程序出现了漏洞,间接性影响了大麦网的会员库。

漏洞证明:

从数据库信息,发现了大麦网后台管理的一些地址

大麦原创评论	http://club.damai.cn/admin/reviewlist.do
新大麦电影 http://permmovie.damai.cn/index.aspx
英文站CMS http://enmanage.damai.cn/default.aspx
大麦联名卡 http://mbanka.damai.cn/index.aspx
新大麦点将 http://djManage.damai.cn/ddj/default.aspx
大麦点映 http://mdianying.damai.cn/ProjectInfo.aspx
体育场馆预订 http://mball.damai.cn/index.aspx
电影频道 http://mmovie.damai.cn/index.aspx
大麦活动 http://event.damai.cn/event/eventlist.do
大麦CMS http://cms.damai.cn/default.aspx
大麦票务管理 http://mperform.damai.cn/default.aspx
大麦第三方管理 http://cp.damai.cn/Manage/index.aspx
订阅中心 http://msubcenter.damai.cn/default.aspx
大麦资讯 http://mnews.damai.cn/index.aspx
大麦点亮管理 http://light.damai.cn/admin/index.do
新版CMS http://newcms.damai.cn/0/index.do" target="_blank" aa="
大麦旅游管理 http://mtravel.damai.cn/default.aspx
消息处理中心 http://mmsgcenter.damai.cn/default.aspx
大麦舞台剧资料库 http://data.damai.cn/admin/index.do
用户数据中心 http://muserdata.damai.cn/default.aspx
演出通知|曲目单 http://notify.damai.cn/search.do
大麦防诈骗平台 http://anti.damai.cn/admin/newslist.do
积分商城 http://mjf.damai.cn/Default.aspx
站内信管理 http://mmessage.damai.cn/default.aspx
新防诈骗管理 http://manti.damai.cn/index.aspx
防诈骗管理【废弃】 http://manti.damai.cn/default.aspx
报警中心 http://mwarn.damai.cn/SystemList.aspx
大麦特权管理 http://MPrivilege.damai.cn/default.aspx
大麦场馆管理 http://mvenue.damai.cn/default.aspx
积分管理后台 http://mscore.damai.cn/index.aspx
大麦积分管理 http://mscore.damai.cn/Default.aspx
大麦微博管理 http://t.damai.cn/Manage/Index.Aspx
大麦.点将 http://djManage.damai.cn/index.aspx
大麦QA http://mqa.damai.cn/index.aspx
短信管理 http://mmsg.damai.cn/default.aspx
频道CMS http://mchannelcms.damai.cn/index.aspx
EDM管理后台 http://edm.damai.cn/default.aspx
商业平台 http://b.damai.cn/cms/index.aspx
网盟管理 http://unioncms.damai.cn/index.aspx
Maitix http://mmaitix.damai.cn/manage/index.aspx
大麦短网址 http://sadmin.damai.cn/index.aspx
大麦摇滚管理 http://mrock.damai.cn/index.aspx
大麦戏剧管理 http://mdrama.damai.cn/index.aspx
大麦票票堂 http://mtang.damai.cn/default.aspx
支付中心管理 http://mpay.damai.cn/Default.aspx
大麦商城 http://mshop.damai.cn/AloctProduct.aspx
销售信息管理 http://mshoping.damai.cn/CityList.aspx
反馈管理 /feedback.aspx
系统管理 /function/onefunction.aspx
C平台管理 http://mper.damai.cn/main.aspx


而这些地址,都是通过一个叫大麦总后台的系统

http://wangzhanhoutaiguanli2009.damai.cn/


damai.png


这样的地址管理的
账号和密码在这里:

QQ截图20150826213034.png


QQ截图20150826213046.png


QQ截图20150826213323.png

修复方案:

内网访问

版权声明:转载请注明来源 y0umer@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-08-27 10:43

厂商回复:

感谢提供的漏洞

最新状态:

暂无