当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037165

漏洞标题：苹果园配置不当 存在代码执行漏洞导致1000万+用户信息告急

相关厂商：苹果园

漏洞作者： 猪猪侠

提交时间：2013-09-16 11:01

修复时间：2013-10-31 11:01

公开时间：2013-10-31 11:01

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-16： 细节已通知厂商并且等待厂商处理中
2013-09-16： 厂商已经确认，细节仅向厂商公开
2013-09-26： 细节向核心白帽子及相关领域专家公开
2013-10-06： 细节向普通白帽子公开
2013-10-16： 细节向实习白帽子公开
2013-10-31： 细节向公众公开

简要描述：

应用配置不当，导致任意代码执行漏洞存在，通过间接利用可接触到用户信息数据
鉴于业务数据的失窃将对企业造成严重影响，所以本漏洞等级定为高。

详细说明：

#1 漏洞存在域名
苹果园论坛
http://bbs.app111.com
#2 漏洞信息
nginx 配置不当，导致代码执行，虽然设置了个人头像远程部署，论坛附件远程上传
但是还是存在疏忽的地方，通过一些猥琐的手段，导致可上传附件并利用
http://iosfile.feng91.com/album/cover/9b/15.jpg
http://bbs.app111.com/data/attachment/album/cover/9b/15.jpg
#3 PHPINFO 信息泄露
http://bbs.app111.com/test.php

app111_phpinfo.jpg


#4 SVN 信息泄露
http://bbs.app111.com/data/.svn/entries

8
dir
2860
http://svn.pcpop.com/svn/searchbbs/bbs/it168/ios/trunk/data_dist
http://svn.pcpop.com/svn/searchbbs
2011-06-23T08:44:41.656250Z
1556
majun
svn:special svn:externals svn:needs-lock
254966f7-8979-8944-b6af-b2195b31a4be
log
dir
ipdata
dir
cache
dir
backup
dir
stat_setting.xml
file


漏洞证明：

#5 漏洞利用

[*] 基本信息 [ 	Linux applebbs-web.it168.com 2.6.18-238.19.1.el5 #1 SMP Fri Jul 15 07:31:24 EDT 2011 x86_64(nobody) ]
[/data/www/ios20/data/]$ /sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr A4:BA:DB:29:D8:B9  
          inet addr:61.**.***.143  Bcast:61.**.***.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:156742799259 errors:0 dropped:1978916 overruns:0 frame:0
          TX packets:95120920519 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:197665998741939 (179.7 TiB)  TX bytes:52082272493560 (47.3 TiB)
          Interrupt:98 Memory:da000000-da012800 
eth1      Link encap:Ethernet  HWaddr A4:BA:DB:29:D8:BA  
          inet addr:192.168.1.143  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:289084651565 errors:0 dropped:290892 overruns:0 frame:0
          TX packets:247149381136 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:285108068900234 (259.3 TiB)  TX bytes:169195858729286 (153.8 TiB)
          Interrupt:106 Memory:dc000000-dc012800 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:62845186498 errors:0 dropped:0 overruns:0 frame:0
          TX packets:62845186498 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:313361753319978 (285.0 TiB)  TX bytes:313361753319978 (285.0 TiB)
[/data/www/ios20/data/]$


#6 用户信息泄露

app111_userinfo.jpg

修复方案：

针对提出的安全问题逐一解决。

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-09-16 18:44

厂商回复：

感谢你对我们的支持与关注，我们正在修复此漏洞，欢迎再次指教，可私信。谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-15 12:56 | feng ( 普通白帽子 | Rank:664 漏洞数:79 | 想刷个6D)

    希望猪哥早日刷到第一

  2. 2013-09-15 12:59 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:254 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    @feng 有些厂商乱给分的，随便刷10个漏洞就200分。但是，那样刷就没意思了，这个RANK机制还是存在缺陷的，只能靠白帽子的自制了，每个厂商刷不超过3个漏洞立马停止。

  3. 2013-09-15 13:10 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @猪猪侠 是的 我也顶你

  4. 2013-09-15 15:01 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @猪猪侠 最高境界 1个类型漏洞变成10+个类型来发

  5. 2013-09-15 17:06 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    大侠碉堡啊

  6. 2013-09-15 18:51 | solihat ( 路人 | Rank:10 漏洞数:3 | white hat,webapp security)

    苹果园有1000万+用户啊

  7. 2013-09-15 20:44 | winsyk ( 普通白帽子 | Rank:108 漏洞数:16 | 越长大越孤单)

    看论坛上的注册用户是100W啊

  8. 2013-09-15 20:52 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    北京的苹果园？

  9. 2013-09-16 08:49 | feng ( 普通白帽子 | Rank:664 漏洞数:79 | 想刷个6D)

    @猪猪侠 还是猪哥境界高，让我们这些刷的小菜情何以堪啊

  10. 2013-09-17 12:27 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    乌云唯一佩服的人就是卤煮了。