当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-084576

漏洞标题：一不小心进入宜搜内网+敏感信息泄漏

相关厂商：easou.com

漏洞作者： 路人甲

提交时间：2014-11-25 00:42

修复时间：2015-01-09 00:44

公开时间：2015-01-09 00:44

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-25： 细节已通知厂商并且等待厂商处理中
2014-11-25： 厂商已经确认，细节仅向厂商公开
2014-12-05： 细节向核心白帽子及相关领域专家公开
2014-12-15： 细节向普通白帽子公开
2014-12-25： 细节向实习白帽子公开
2015-01-09： 细节向公众公开

简要描述：

详细说明：

网上闲逛，突然发现了
http://w4.easou.com/
这个域名。
随后就手贱点开了。
发现是一个hfs。。

图片1.png


随之想起来 2.3的那个命令执行。
随后查看了几个命令

Windows IP 配置
以太网适配器 eth1:
   连接特定的 DNS 后缀 . . . . . . . : 
   IPv4 地址 . . . . . . . . . . . . : 10.13.4.242
   子网掩码  . . . . . . . . . . . . : 255.255.252.0
   默认网关. . . . . . . . . . . . . : 
以太网适配器 eth0:
   连接特定的 DNS 后缀 . . . . . . . : 
   IPv4 地址 . . . . . . . . . . . . : 120.197.95.242
   子网掩码  . . . . . . . . . . . . : 255.255.255.0
   默认网关. . . . . . . . . . . . . : 120.197.95.1
backup-server\peng
主机名:           BACKUP-SERVER
OS 名称:          Microsoft Windows 7 旗舰版 
OS 版本:          6.1.7601 Service Pack 1 Build 7601
OS 制造商:        Microsoft Corporation
OS 配置:          独立工作站
OS 构件类型:      Multiprocessor Free
注册的所有人:     easou
注册的组织:       
产品 ID:          00426-OEM-8992662-00400
初始安装日期:     2014/11/7 14:20:40
系统启动时间:     2014/11/11 21:02:36
系统制造商:       Dell Inc.
系统型号:         PowerEdge R710
\\BACKUP-SERVER 的用户帐户
-------------------------------------------------------------------------------
123                      Administrator            Guest                    
peng                     rsyncservice             
命令成功完成。
用户名                 peng
全名                   peng
注释                   
用户的注释             
国家/地区代码          000 (系统默认值)
帐户启用               Yes
帐户到期               从不
上次设置密码           2014/11/7 14:49:40
密码到期               从不
密码可更改             2014/11/7 14:49:40
需要密码               Yes
用户可以更改密码       Yes
允许的工作站           All
登录脚本               
用户配置文件           
主目录                 
上次登录               2014/11/19 10:32:05
可允许的登录小时数     All
本地组成员             *Administrators       *Remote Desktop Users 
                       *Users                
全局组成员             *None                 
命令成功完成。
用户名                 peng
全名                   peng
注释                   
用户的注释             
国家/地区代码          000 (系统默认值)
帐户启用               Yes
帐户到期               从不
上次设置密码           2014/11/7 14:49:40
密码到期               从不
密码可更改             2014/11/7 14:49:40
需要密码               Yes
用户可以更改密码       Yes
允许的工作站           All
登录脚本               
用户配置文件           
主目录                 
上次登录               2014/11/19 10:32:05
可允许的登录小时数     All
本地组成员             *Administrators       *Remote Desktop Users 
                       *Users                
全局组成员             *None                 
命令成功完成。


看样子是一个新的备份系统啊。
不过权限到到位了。
随后又看了一下桌面 ，发现了一个东西 也不知道有没有用 仍上来吧。

图片5.png


介绍的很到位
最后
C:\Users\peng\Desktop\monitorconfig.xml
有这么个文件。感觉应该很有料的。。。
毕竟 都命名为监控配置文件了。
不过type无法查看，也就不深入了。。

漏洞证明：

还有这。。
http://w4.easou.com/subnet/
各个网段 还挺详细的

图片2.png


图片3.png


图片4.png


修复方案：

1.hfs......
2.敏感文件不要上传。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-25 09:57

厂商回复：

谢谢指出。我们会及时改正

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-25 05:33 | 90sid ( 路人 | Rank:2 漏洞数:1 | (*^__^*))

    你小心起来得是什么样.

  2. 2014-11-25 08:17 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    我也想不小心

  3. 2014-11-25 08:37 | 子墨 ( 普通白帽子 | Rank:194 漏洞数:22 | 天地不仁,以万物为刍狗;圣人不仁,以百姓为...)

    楼主怎么能这么不小心呢？

  4. 2014-11-25 09:00 | 咖啡 ( 实习白帽子 | Rank:48 漏洞数:20 )

    怎么这么不小心呢

  5. 2014-11-25 09:41 | Richy ( 路人 | Rank:8 漏洞数:5 )

    哈哈

  6. 2015-01-09 08:55 | im503 ( 路人 | Rank:16 漏洞数:8 | 失踪的路人甲| Rank:-503 漏洞数:0 |爱pyth...)

    一不小心就进去了.

  7. 2015-01-09 11:02 | SuperRookie ( 实习白帽子 | Rank:39 漏洞数:7 | 求收编，本人会注入，会上传，会Xss，会破...)

    不小心 太吓人 这要是小心起来 还不把技术员首级取下来