漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040692
漏洞标题：tower.im某系统敏感信息泄露 导致网络边界被突破
相关厂商：彩程设计
漏洞作者： 猪猪侠
提交时间：2013-10-23 10:55
修复时间：2013-12-07 10:56
公开时间：2013-12-07 10:56
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-23： 细节已通知厂商并且等待厂商处理中
2013-10-23： 厂商已经确认，细节仅向厂商公开
2013-11-02： 细节向核心白帽子及相关领域专家公开
2013-11-12： 细节向普通白帽子公开
2013-11-22： 细节向实习白帽子公开
2013-12-07： 细节向公众公开
简要描述：
由于没有一个通用的防御规则保护好配置信息、业务数据信息、系统错误信息和敏感地址信息(后台或测试地址)的泄露，攻击者可能会通过收集这些保护不足的数据，利用这些信息对系统实施进一步的攻击。
本次测试通过收集到的信息，突破了tower.im所处网络的边界，成功获取了彩程设计旗下多个产品的数据库信息和产品源码！
最终利用可直接接触到tower.im的github源码仓库，读取到数据库配置内的信息后，即可通过已突破边界连接数据库查看所有项目内容、项目人员信息。
详细说明：
#1 信息泄露
BIG BROTHER 系统预设值登陆信息
https://bb.tower.im/users/sign_in
用户名：demo@bb.tower.im
密码：123456
#2 获取到彩程设计旗下服务器列表
#3 通过获取到的信息进一步测试
{42.121.194.93} 绑定域名列表 (这你只简单描述测试成功的服务器)
#4 进一步指纹识别所有获取到的URL
http://blog.mycolorway.com 博客使用了wordpress系统；
自动化FUZZ：
字典枚举，成功测试到如下用户的密码：
calf:123456
et:123456
进入后台写入任意脚本：
漏洞证明：
# 生产环境配置信息
# GITHUB 服务端
# tower.im 主站的源码仓库
修复方案：
#1 网络边界需要认真对待。
#2 安全是一个整体，保证安全不在于强大的地方有多强大，而在于真正薄弱的地方在哪里。
#3 杜绝为了方便而造成的不必要的信息泄露。
版权声明：转载请注明来源 猪猪侠@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-10-23 11:48
厂商回复：
非常感谢@猪猪侠发现漏洞并联系我们进行处理。漏洞确实存在，我们的源代码确实泄漏，这让我们胆战心惊。了解到情况后，我们已经修复了该漏洞。所幸tower.im正式环境跟GIT服务器隔离，用户数据没有被泄漏。再次感谢@猪猪侠，我们会更努力做好安全工作，安全不在于强大的地方，我们还有很多要改进的。
最新状态：
暂无
漏洞评价：
评论
-
@彩程设计 厂商还是没理解简单描述内的这句话：“攻击者可能会通过收集这些保护不足的数据，利用这些信息对系统实施进一步的攻击”，突破了边界，获取到了源代码，控制了内部服务器。再结合以战养战的思路，白帽子和看官们觉得离用户数据泄漏还有多远？
( 核心白帽子 | Rank:3224 漏洞数:254 | 你都有那么多超级棒棒糖了，还要自由干吗？) -
@彩程设计 厂商还是没理解简单描述内的这句话：“攻击者可能会通过收集这些保护不足的数据，利用这些信息对系统实施进一步的攻击”，突破了边界，获取到了源代码，控制了内部服务器。再结合以战养战的思路，白帽子和看官们觉得离用户数据泄漏还有多远？
-
以战养战的方法，在每一次现代战争中都适用，同样网络中的攻防对抗也可用！，至今都没有一个好的对策来彻底防御这种攻击！
-
绝对的偶像啊！
-
@SafeGUN AWVS的自动化FUZZ，从aouth得到用户名了wp-login来爆破密码。
-
我擦，上错马甲了！