当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081983

漏洞标题：傲游某站缺陷可入内网/海量数据库源码泄露/官方下载更新任意替换

相关厂商：傲游

漏洞作者： s0mun5

提交时间：2014-11-04 15:07

修复时间：2014-11-05 10:36

公开时间：2014-11-05 10:36

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-04： 细节已通知厂商并且等待厂商处理中
2014-11-05： 厂商已经确认，细节仅向厂商公开
2014-11-05： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

傲游某站缺陷可入内网/海量数据库源码泄露/官方下载更新任意替换

详细说明：

http://admin.maxthon.cn/
傲游统一管理后台
登陆无验证码，用户名admin，经过爆破获得密码（7ujm8ik,），成功登入。

Snip20141104_5.png


这个站的管理后台在这里 http://www.haha.mx/
有种被欺骗的感觉：(

Snip20141104_9.png


Snip20141104_6.png


后台上传新图可getshell。

Snip20141104_11.png


漏洞证明：

本机有一个远程挂载的目录。含有大量的源码。
并且数据库配置都在里面。
测试发现直接更新nfs中得代码可以同步到线上

Snip20141104_12.png


Snip20141104_13.png


数据库全部指向bbs.mysql.maxthon.cn 192.168.1.152
不截图证明。

Snip20141104_14.png

Snip20141104_15.png


官方包随意替换。
就这样吧。

修复方案：

影响安全的不仅仅是那些高危漏洞，一些设计缺陷一样可以造成很大危害。

版权声明：转载请注明来源 s0mun5@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-11-05 10:32

厂商回复：

赞！

最新状态：

2014-11-05：漏洞已修复

漏洞评价：

评论

  1. 2014-11-04 15:11 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    沙发，NB大了

  2. 2014-11-04 15:12 | backtrack丶yao ( 普通白帽子 | Rank:290 漏洞数:107 | "><img src=x onerror=alert(666666);> <im...)

    记者拍这里

  3. 2014-11-04 15:13 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    小V最近这么多精华啊，这是要升级为核心白帽子的节奏么

  4. 2014-11-04 15:13 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    沙发，NB大了

  5. 2014-11-04 15:13 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    记者拍这里！！

  6. 2014-11-04 15:32 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    小遗漏大问题。

  7. 2014-11-04 15:34 | 0x_Jin ( 普通白帽子 | Rank:319 漏洞数:37 | 微博：http://weibo.com/J1n9999)

    沙发，NB大了

  8. 2014-11-04 15:47 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    好叼

  9. 2014-11-04 15:49 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

    目测小V要生了

  10. 2014-11-04 16:02 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 ！！！)

    一波还未平息，一波又来侵袭。

  11. 2014-11-04 16:03 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @哎呦V 求抱大腿啊啊啊啊啊啊

  12. 2014-11-04 16:10 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    前排啊!~

  13. 2014-11-04 17:10 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  14. 2014-11-04 22:22 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    小V给谁生孩子呢？

  15. 2014-11-04 23:01 | 党中央 ( 路人 | Rank:19 漏洞数:3 | wooyun)

    坐等公开

  16. 2014-11-05 10:39 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    修完公开是个明智的选择

  17. 2014-11-05 10:40 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    修复如此快？

  18. 2014-11-05 11:50 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    rank也太低了吧

  19. 2014-11-05 15:51 | hblf ( 路人 | Rank:14 漏洞数:2 | 甲方安全攻城狮一枚)

    "官方包随意替换",就凭这一点，rank给的就太低。

  20. 2014-11-05 17:26 | T-MAC ( 路人 | Rank:19 漏洞数:2 )

    这密码都能爆破，厉害啊

  21. 2014-11-05 18:05 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    这密码都能爆破？不科学啊

  22. 2014-11-05 18:07 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    好吧，小伙伴让我看了看键盘。。。=。=

  23. 2014-11-05 18:27 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @gainover 常用强口令池中的弱口令

  24. 2014-11-06 09:52 | ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名，可我没猜出密码。)

    @gainover 键盘。。。

  25. 2014-11-10 22:12 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    给力哦这破解

  26. 2014-11-10 23:16 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    。。。这密码，键盘排序额

  27. 2014-11-12 17:49 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)

    ........这密码

  28. 2014-11-17 11:18 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    这密码...我也是醉了

  29. 2014-12-02 23:06 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student of RDFZ.)

    这字典...我也是醉了