当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0209835

漏洞标题：中国联通合作伙伴之泰合佳通某源码泄露/内网数据库/ftp密码泄露可登陆包含大量手机实名日志

相关厂商：北京泰合佳通信息技术有限公司

漏洞作者： 路人甲

提交时间：2016-05-18 00:10

修复时间：2016-07-04 11:20

公开时间：2016-07-04 11:20

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-18： 细节已通知厂商并且等待厂商处理中
2016-05-20： 厂商已经确认，细节仅向厂商公开
2016-05-30： 细节向核心白帽子及相关领域专家公开
2016-06-09： 细节向普通白帽子公开
2016-06-19： 细节向实习白帽子公开
2016-07-04： 细节向公众公开

简要描述：

中国联通合作伙伴之泰合佳通某源码泄露/内网数据库/ftp密码泄露可登陆包含大量手机实名日志

详细说明：

github搜索tescomm深扒，找到了北京泰合佳通信息技术有限公司的源码，配置文件包含内网数据库密码，发现新的ftp账号密码tescomm3 tescomm_ftp3，结合上一个漏洞得到的ip，尝试发现通用

https://**.**.**.**/ryansecret/reprostservice/blob/83d246d34d8e2b0d6e3c124ef99976bef341dbcd/UpLoadLogFile/App.config


<logserver ip="**.**.**.**" ftpUserName="tescomm1" ftpPwd="tescomm_ftp1" dbConnection="Data Source=(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1521))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = hnjtsrc)));User ID=ctuni_pub;Password=ctunipub;">
    <province ip="**.**.**.**" defaultSchem="ctuni_bj"  ftpUserName="tescomm3" ftpPwd="tescomm_ftp3" dbConnection="Data Source=(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1521))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = hnkfsrc)));User ID=ctuni_pub;Password=ctunipub;Pooling=true;Max Pool Size=60;Min Pool Size=1;"></province>


<add key="connection.connection_string" value="Data Source=(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = **.**.**.**)(PORT = 1521))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = hnjtsrc)));User ID=ctuni_pub;Password=ctunipub;"/>


**.**.**.**


tescomm3 tescomm_ftp3
根目录，大文件是山东省的图纸。。。

ftppp.JPG


test44.JPG


各省目录下的文件日志如下：

ftp34.JPG


**.**.**.**/basic_log/s_basic_user/1/ 此路径文件包含大量手机实名信息

ftp11.JPG


ftp22.JPG

漏洞证明：

rt

修复方案：

rt

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-05-20 11:10

厂商回复：

CNVD未直接复现所述情况，暂未建立与网站管理单位的直接处置渠道，待认领。

最新状态：

暂无