漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-085573
漏洞标题:UCweb运维不当导致几处敏感信息泄漏(数据库、日志等)
相关厂商:UC Mobile
漏洞作者: 紫衣大侠
提交时间:2014-12-02 15:53
修复时间:2015-01-16 15:54
公开时间:2015-01-16 15:54
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:15
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-12-02: 细节已通知厂商并且等待厂商处理中
2014-12-02: 厂商已经确认,细节仅向厂商公开
2014-12-12: 细节向核心白帽子及相关领域专家公开
2014-12-22: 细节向普通白帽子公开
2015-01-01: 细节向实习白帽子公开
2015-01-16: 细节向公众公开
简要描述:
信息泄漏....
详细说明:
1.mysql帐号弱口令
db_host => 119.147.224.171
db_port => 3306
db_username => nemo
db_password => nemo
里面的数据表很多,泄漏了很多敏感信息.
2. 门户日志泄漏
url: http://211.103.26.116/logs/
http://117.135.147.168/logs/
泄漏了大量的日志记录,里面包含很多用户登录的cookie信息.
3. 数据库备份文件下载:
http://112.91.128.40/include/config.php.bak
http://121.14.161.108/include/config.php.bak
http://112.91.132.124/include/config.php.bak
由于mysql处在内网中,无法验证帐号密码是否正确~~~
phpinfo:
http://www.uc.cn/test.php
http://111.161.46.105/info.php
最后附送一个反射xss
http://121.14.161.189/a.php?id=%3Csvg/onload=alert(/1/)%3E
一处Resin文件读取漏洞:
http://163.177.128.218:8080/resin-doc/viewfile/?contextpath=/&servletpath=&file=index.jsp
漏洞证明:
修复方案:
你们懂的~~~
版权声明:转载请注明来源 紫衣大侠@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2014-12-02 16:16
厂商回复:
漏洞存在,已转给相关同事处理,非常感谢!
最新状态:
暂无