当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060879

漏洞标题：Acfun记一次大数据打入A岛的过程

相关厂商：杭州游趣网络有限公司

漏洞作者： N1ghtBird

提交时间：2014-05-15 19:13

修复时间：2014-06-29 19:14

公开时间：2014-06-29 19:14

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-15： 细节已通知厂商并且等待厂商处理中
2014-05-15： 厂商已经确认，细节仅向厂商公开
2014-05-25： 细节向核心白帽子及相关领域专家公开
2014-06-04： 细节向普通白帽子公开
2014-06-14： 细节向实习白帽子公开
2014-06-29： 细节向公众公开

简要描述：

主题是信息收集与利用，大数据时代任何一点小疏忽都有可能造成崩盘。

详细说明：

信息收集：

在<acfun.tv>下有以下子域名：
http://1.acfun.tv
http://r1.acfun.tv
http://blog.acfun.tv
http://cp.acfun.tv
http://dts.acfun.tv
http://h.acfun.tv
http://hengyang.acfun.tv
http://hzw.acfun.tv
http://ios.acfun.tv
http://jfz.acfun.tv
http://jj.acfun.tv
http://js.acfun.tv
http://live.acfun.tv
http://mc.acfun.tv
http://static.acfun.tv
http://taiyuan.acfun.tv
http://trend.acfun.tv
http://tu.acfun.tv
http://wap.acfun.tv
http://wenzhou.acfun.tv
http://wg.acfun.tv
http://wiki.acfun.tv
http://www.acfun.tv
http://wz.acfun.tv
http://xyb.acfun.tv


大部分是页游厂商的服务器不过扫一下可看到下面的情况。

122.228.213.196
123.125.92.14
60.190.217.168
220.170.79.195 21 80 443 3389 <-
220.170.79.218 22 80 443 3389
103.244.232.67 22 80 3306
122.10.87.240
220.194.200.231
60.211.253.134 22 80 443
60.190.217.130 80 3389
112.91.148.41
125.76.227.70
103.244.232.85


一个FTP，两个3389，一个Mysql。抛开其他不谈，这次只看FTP。
220.170.79.195是A岛服务器，那么接下来收集管理员的信息。
过程略过，拿到了某高管的常用账号密码并成功登录其51cto和github账户。
尝试登录此FTP成功，内容为4G的数据库和整站代码。

漏洞证明：

20140515160828.png

修复方案：

简单的说，毫无技术含量...
只是利用了管理员的疏忽大意，或者说抓到了安全盲区？
总之，机器永远不会犯错，人会。

版权声明：转载请注明来源 N1ghtBird@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-05-15 23:39

厂商回复：

已经通知管理员更换密码，谢谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-15 19:39 | diguoji ( 普通白帽子 | Rank:323 漏洞数:79 | 中国吉林长春)

    我来做第一把交易，下边卢俊义继续

  2. 2014-05-15 20:10 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    A岛的admin上次弱口令被万人骑……

  3. 2014-05-15 20:32 | 只发通用型 ( 实习白帽子 | Rank:93 漏洞数:14 | 刷通用型奖金小号)

    交出密码

  4. 2014-05-15 20:57 | 博丽灵梦 ( 路人 | Rank:13 漏洞数:7 | = =cf)

    我要当猴子！！我要收香蕉！！！

  5. 2014-05-16 10:24 | cnrstar ( 普通白帽子 | Rank:157 漏洞数:23 | Be my personal best!)

    查库==大数据？！！！忍不住吐槽了

  6. 2014-06-15 13:05 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    大牛用啥工具？批量查网站IP，端口

  7. 2014-06-16 16:56 | qwerty ( 普通白帽子 | Rank:116 漏洞数:16 | 已注销)

    专注a站30年啊

  8. 2014-06-16 17:02 | 小学猹 ( 实习白帽子 | Rank:81 漏洞数:30 | 暮春者，春服既成，冠者五六人，童子六七人...)

    求4G数据库

  9. 2014-06-29 20:41 | 小指头 ( 实习白帽子 | Rank:97 漏洞数:19 | 不想当大拇指的小指头，不是个好手。)

    好大的裤子

  10. 2014-06-30 00:19 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    为什么是大数据？

  11. 2014-06-30 01:27 | Roar ( 路人 | Rank:0 漏洞数:1 | Hello world.)

    天天都能看到“大数据”这个名词，到底啥意思谁给科普下。

  12. 2014-07-04 18:21 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    洞主求4G裤子~