当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060473

漏洞标题：珍爱网两处运维不当导致攻击者可进内网拿数据库

相关厂商：珍爱网

漏洞作者： 霍大然

提交时间：2014-05-12 23:27

修复时间：2014-06-26 23:28

公开时间：2014-06-26 23:28

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-12： 细节已通知厂商并且等待厂商处理中
2014-05-12： 厂商已经确认，细节仅向厂商公开
2014-05-22： 细节向核心白帽子及相关领域专家公开
2014-06-01： 细节向普通白帽子公开
2014-06-11： 细节向实习白帽子公开
2014-06-26： 细节向公众公开

简要描述：

珍爱网两处运维，第一处可进内网，另一处可得到三个库的密码不过我连都没连，只证明下。
珍爱网广告做的真好，楼下整天播。

详细说明：

进内网，比较简单，一处struts:
http://sylar.co/

1.jpg


ifconfig
em1 Link encap:Ethernet HWaddr B8:CA:3A:EB:C0:5A
inet addr:211.100.37.152 Bcast:211.100.37.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:290695541 errors:0 dropped:22171512 overruns:0 frame:9
TX packets:130743076 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:20917745808 (19948.7 Mb) TX bytes:180345233411 (171990.6 Mb)
Interrupt:35
em2 Link encap:Ethernet HWaddr B8:CA:3A:EB:C0:5B
inet addr:10.10.10.152 Bcast:10.10.10.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:63907029 errors:0 dropped:8160086 overruns:0 frame:0
TX packets:20099129 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:8982845733 (8566.7 Mb) TX bytes:2739970710 (2613.0 Mb)
Interrupt:38
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:40875084 errors:0 dropped:0 overruns:0 frame:0
TX packets:40875084 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:217247953835 (207183.7 Mb) TX bytes:217247953835 (207183.7 Mb)
第二处：内网数据库用户名与密码
先是：
http://welove.zhenai.com//WEB-INF/web.xml

2.jpg


http://welove.zhenai.com/WEB-INF/spring.xml

4.jpg


http://welove.zhenai.com/WEB-INF/jdbc.properties

漏洞证明：

5.jpg


不再动了，再动要下数据库了

修复方案：

你那个JAVA怎么配置的，奇怪

版权声明：转载请注明来源 霍大然@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-05-12 23:54

厂商回复：

网站的漏洞已经修复，安全无小事，谢谢.

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-12 23:29 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    珍爱网的妹子~~洞主给点福利吧！

  2. 2014-05-12 23:33 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    如果洞主没有女朋友的话，我想厂商肯定会给你解决下半身的问题的。

  3. 2014-05-12 23:35 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    厂商简介：珍爱网，找到合适的TA

  4. 2014-05-13 00:27 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    厂商简介：珍爱网，找到合适的TA

  5. 2014-06-28 00:12 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

    厂商简介：珍爱网，找到合适的TA