当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-036445

漏洞标题:某电商订单漏洞大礼包(服务器沦陷,大量数据和敏感信息泄露)

相关厂商:某电商

漏洞作者: 一只猿

提交时间:2013-09-08 18:20

修复时间:2013-10-23 18:21

公开时间:2013-10-23 18:21

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:12

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-08: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-10-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

RT,大量订单泄露,用户信息泄露,库存信息泄露,涉及诸多商家

详细说明:

先说明啊,主站80端口是访问不了的,这不是我干的,求管理不要不给过啊

漏洞证明:

无意间扫描到一个IP,http://218.6.[马赛克]:8080/尝试访问,发现是一个网络在线订单系统

QQ截图20130908000555.png


我找来找去发现没找着是哪个公司的,ip是福建莆田的,先不管。按照习惯,首先检查有没有struts漏洞,发现存在漏洞,二话不说,开撸。趁着撸st的时间,顺便扫一下端口。st漏洞上大马,用户直接侧漏(手机+证件号+地址)

QQ截图20130907233746.png

怎么少得了订单,订单量非常大,表示浏览器hold不住崩溃好多次,就上一张图为证

taobao.png

回去看下端口扫描结果,大量端口开放

QQ截图20130908005421.png

QQ截图20130908005433.png

我决定先反查一下域名,得到http://www.biantiao.net。端口众多,不急,一个个来,一个个试过去,发现好多端口对应了不同的系统,选取几个特别点的截图

QQ截图20130908003419.png

QQ截图20130908003550.png

QQ截图20130908004318.png

QQ截图20130908005218.png

发现还存在目录读取,文件下载漏洞

QQ截图20130908002750.png

QQ截图20130908003254.png

QQ截图20130908003859.png

导致某套系统源码直接下载下来了

QQ截图20130908014846.png

还有库存文件也下载了

QQ截图20130908003138.png

看到这,我决定上服务器上走一遭,guest提权,直接远程桌面,然后我就发现了下面这些:
大量端口对应的系统全在这了

tomcat.png

1-6月的订单:

1-6.png

0716订单

1.png

0815订单

2.png

库存

.png

数据库文件

DBF.png

ftp目录

ftpdir.png

里面还有一些零零散散的文件也泄露了。看了看内网,没啥可以深入的。到此为止。数据量有点大。实在是不知道厂商名称,只能域名提交了。厂商看到及时修复吧,订单里面那些数据。。。很敏感

修复方案:

null

版权声明:转载请注明来源 一只猿@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2013-10-24 08:25 | RootUser ( 路人 | Rank:22 漏洞数:5 | null)

    这都不给确认??

  2. 2013-10-24 09:30 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @RootUser 可能是无法找到厂商吧

  3. 2013-10-24 13:20 | 士大夫 ( 实习白帽子 | Rank:88 漏洞数:37 | 杭州WEB安全小组)

    这么好的漏洞。找不到厂商确定。实在是太悲剧了。同命相连啊兄弟