当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-079031

漏洞标题:盛大某站后台大量页面存在未授权访问泄露敏感信息

相关厂商:盛大网络

漏洞作者: 3King

提交时间:2014-10-12 14:49

修复时间:2014-11-26 14:50

公开时间:2014-11-26 14:50

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-12: 细节已通知厂商并且等待厂商处理中
2014-10-12: 厂商已经确认,细节仅向厂商公开
2014-10-22: 细节向核心白帽子及相关领域专家公开
2014-11-01: 细节向普通白帽子公开
2014-11-11: 细节向实习白帽子公开
2014-11-26: 细节向公众公开

简要描述:

盛大某站后台大量页面存在未授权访问,泄露敏感信息,包括查询接口、数据库配置等。
既然盛大求挖掘,那就挖挖吧。。。
既然说到挖掘,那么问题来了

详细说明:

盛大某站后台大量页面存在未授权访问,泄露敏感信息,包括查询接口、数据库配置等。
第一步 在http://support.ebs.sdo.com:8085/发现fckeditor,导致全盘遍历

50.jpg


第二步 发现此服务器搭载了很多网站
第三步 将网站目录与端口和其它域名对应,整理获得以下数据

51.jpg


第四步 逐个访问对应程序,检测是否有注入、未授权等问题
第五步 发现大量程序存在未授权访问,涉及大量敏感信息(这里只贴几张图,其它自检,你们懂得)

漏洞证明:

52.jpg


53.jpg


54.jpg


55.jpg


56.jpg

修复方案:

·管理后台不要对外
·部分系统接入你们的uam

版权声明:转载请注明来源 3King@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-10-12 14:53

厂商回复:

谢谢报告!

最新状态:

暂无


漏洞评价:

评论

  1. 2014-10-12 16:09 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷,这坑爹的七夕啊 。。。。)

    别挖了。。。盛大要哭了。。很多没打码

  2. 2014-10-12 16:16 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    @孤独雪狼 放心吧 盛大就喜欢这样 斗M

  3. 2014-10-12 21:49 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    盛大 的一些非主站都是临时工做得么?

  4. 2014-10-13 00:03 | 盛大网络(乌云厂商)

    我们的域名及ip有几万个 不比腾讯的少 难免出现一些低级问题