WooYun.org

按普通的安全渗透规律，应该先从某些有漏洞站开始进行突破。
但是纵观乌云盛大在线和盛大网络两个厂商的漏洞历史，没有太多还能利用的安全问题 = =
So，只能从度娘和谷歌娘那找思路了。。。。。。
一番baiduhack,googlehack后，找到了一些盛大的后台：

http://home.woool.sdo.com/admin/
http://gui.sdo.com/admin
http://61.129.44.185/admin/
http://home.woool.sdo.com/home/project/hero/admin/
http://coho.sdo.com/
http://home.mir2.sdo.com/Admin/
http://admin.178.sdo.com
http://coho.sdo.com/admin/
http://kk.sdo.com/admin/
http://diaocha.sdo.com/admin/
http://uam.sdo.com/
http://diaocha.sdo.com/admin/
http://chdlogin31.sdo.com/
http://support.ebs.sdo.com/Admin/PostToPTD.aspx
http://support.ebs.sdo.com/Admin/PostToEBD.aspx 
http://admin.shop.sdo.com/
http://pao.sdo.com/admin/
http://admin.abc001.sdo.com/
http://221.231.128.35/web2.0/admin/
http://support.billing.snda.com/bmsweb/
http://support.ebs.sdo.com/
http://support.pt.sdo.com/
http://222.73.12.211/index.php/user/login
http://xy.sdo.com/admin/login.php

本想进去看看结构，没想到却统一应用管理平台这货给拦下来了...

看来这个盛大的一个通用机制，盛大上线的网站都要先接入统一应用管理平台，获得授权后才能登录后台，所以外网用户无法访问...
无奈，只能从其它方面想想了... 比如 IP段？
从度娘那得到的信息来看，盛大的IP段分部远比想象的要广得多。
也难怪 人家有好几千个应用嘛 = =...
经过扫描、过滤后，得到了盛大的几个IP段：

222.73.2.0 222.73.2.254
115.182.3.0 115.182.3.254
116.211.23.0 116.211.23.254
58.215.55.0 58.215.55.254
222.73.12.0 222.73.12.254
180.96.41.0 180.96.41.254

普扫80和8000、8080端口后，也没有发现太多信息...
“先别被统一应用管理平台吓着，要知道网络没有绝对的安全”，某神经君一直在提醒着。
于是重新审视了一下找到的后台，大部分都是win2003的系统。
也许有解析漏洞？或者其他未授权访问？又或许更低级的漏洞？比如.. FckEditor?
于是配置了字典进行后台扫描..
果然，在http://admin.shop.sdo.com/中发现了Fckeditor的test文件

目测这是盛大的道具商城管理系统。（里面应该会有好东西哇...）
一阵惊喜后却发现，并不能实现IIS解析攻击，因为文件被上传的了img.dfs.sdg-china.com - 盛大的一个文件服务器，并且有执行限制。
虽然有些失望，但突然想起，FCKeditor2.6.4前有遍历漏洞，一看这个站，2.6.3，然后遍历成功。

这样子就大概摸清楚了盛大服务器的基本特点：
·C盘的Autoup文件夹内貌似有内网FTP信息

·D盘的DBUpload/Program文件夹内貌似也有FTP信息，且按照文件夹意义，貌似是上传数据库文件的。如果能拿到，那将对下一步渗透有很大的帮助

·此外还有BackupWEB，BackupDB，WebCodeBackup等敏感文件夹，盛大服务器的网站一般放在D:\Website\里。

再回到网站目录。由于内核编译，即使遍历到了网站目录，也几乎不存在未授权访问的问题。盛大这一点还是做得挺棒滴。。。

进过一番测试，没能找到未授权访问的aspx程序。。。
正准备放弃的时候，突然看到了目录下有个PropTransferTool的文件夹。然后手一滑，貌似里面有好东西哟。。。。。。

道具信息，导入规范神马的都没用。。。DataTransformer.exe.config？ 貌似里面有好东西。。。？
但*.config貌似在.NET里是不允许被直接下载的呀。。。
那。。。 还是试试吧。。。
不抱希望地在http://admin.shop.sdo.com/后面加上了PropTransferTool/DataTransformer.exe.config，然后Enter。。
What the God! 居然能读到！！

既然*.config能读到，那么*.dll呢？如果能下载到dll，通过.NET反编译，应该也能获取到一些有用的信息。。。虽然*.dll一般来说也不能直接被下载，但这站明显存在配置问题。。
然后，成功。。。

在SndaShopTools也发现.config文件，下载后发现了刚才内网数据库的外网访问地址

由于网络或其它原因，外网数据库反正没有连接上去。。。 = =
至于从Dll反编译的结果中看，也没有很多有价值的东西。。。