当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138622

漏洞标题：中国电信旗下中英海底系统有限公司数据库泄漏

相关厂商：中国电信

漏洞作者： 路人甲

提交时间：2015-09-04 15:53

修复时间：2015-10-22 09:06

公开时间：2015-10-22 09:06

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-04： 细节已通知厂商并且等待厂商处理中
2015-09-07： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-09-17： 细节向核心白帽子及相关领域专家公开
2015-09-27： 细节向普通白帽子公开
2015-10-07： 细节向实习白帽子公开
2015-10-22： 细节向公众公开

简要描述：

中国电信旗下中英海底系统有限公司数据库泄漏

详细说明：

官方网站：http://**.**.**.**/cn/about/default.aspx

1.png


目录遍历：**.**.**.**/

1.png


下载，解压缩rar文件：

about                  Aritcle        cn        Default.aspx      flash      member       service          xml
animated_favicon1.gif  ascx           contact   Default.aspx.cs   image      news         upload           黑白首页
App_Code               aspnet_client  Controls  Default-CCS.aspx  images     _notes       Web_Admin        维护首页
App_Data               assets         css       downloads         ImgUpload  projects     Web.config       正常首页
App_Themes             Bin            Data      favicon.ico       inc        recruitment  WebService.asmx
App_WebReferences      capabilities   Data.rar  fckeditor         js         search       Web.sitemap

漏洞证明：

ls Data 有数据库备份
2010haididianlan_Data.MDF  2010haididianlan_Log.LDF


cat Web.config 数据库配置信息：
<?xml version="1.0"?>
<configuration>
  
  <configSections>
    <section name="RewriterConfig" type="URLRewriter.Config.RewriterConfigSerializerSectionHandler, URLRewriter" />
  </configSections>
 
  <appSettings>
    <add key="FCKeditor:UserFilesPath" value="/ImgUpload/editor/" />
  </appSettings>
  
  <connectionStrings>
   <add name="DBConnString" connectionString="server=**.**.**.**;uid=haidi;pwd=haidi2010;database=haidi" />
  </connectionStrings>


连接数据库：

1.png

修复方案：

删除备份文件。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-09-07 09:05

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向中国电信集团公司通报，由其后续协调网站管理单位处置。

最新状态：

暂无