当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-088156

漏洞标题：迈外迪某测试环境数据库泄露并可进入后台（泄漏部分敏感线上数据、邮箱帐号等）

相关厂商：迈外迪

漏洞作者： 鸟云厂商

提交时间：2014-12-22 16:26

修复时间：2015-02-05 16:28

公开时间：2015-02-05 16:28

漏洞类型：内容安全

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-22： 细节已通知厂商并且等待厂商处理中
2014-12-24： 厂商已经确认，细节仅向厂商公开
2015-01-03： 细节向核心白帽子及相关领域专家公开
2015-01-13： 细节向普通白帽子公开
2015-01-23： 细节向实习白帽子公开
2015-02-05： 细节向公众公开

简要描述：

猪猪侠表示要测试迈外迪，于是我先手贱一下

详细说明：

https://github.com/ydf/StaticServer/blob/b1ddfc0ef498d9e009ddb8536cad2465cb60c661/settings.py

# XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX this is test config
# SQLALCHEMY_DATABASE_URI = 'sqlite:///' + base_dir + '/test.db'
SQLALCHEMY_DATABASE_URI = 'mysql://root:3***@42*******7:3**8/wiplatform'
# SQLALCHEMY_DATABASE_URI = 'mysql://work:3***@42*******7:3**8/usertest'
# SQLALCHEMY_DATABASE_URI =
# 'mysql://work:3***@42*******7:3**8/test'widash-test.wiwide.com :
# 3808   work  312312


屏幕快照 2014-12-22 下午4.18.35.png


利用数据库中的密码进了后台

屏幕快照 2014-12-22 下午4.21.39.png


屏幕快照 2014-12-22 下午4.21.45.png


屏幕快照 2014-12-22 下午4.21.51.png


邮箱：

MAIL_HOST = 'smtp.qiye.163.com'
MAIL_USER = 'ser*****ly@wiwide.com'
MAIL_PWD = 'Fq*******p'
HOST = 'https://passport.wiwide.com'


屏幕快照 2014-12-22 下午4.23.20.png


屏幕快照 2014-12-22 下午4.23.26.png


控制全国：后台的应用中心，修改上网控制以及欢迎页、微信扫码页

屏幕快照 2014-12-22 下午4.35.42.png


屏幕快照 2014-12-22 下午4.31.50.png


屏幕快照 2014-12-22 下午4.35.45.png

漏洞证明：

wiwide.png

修复方案：

版权声明：转载请注明来源 鸟云厂商@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2014-12-24 00:57

厂商回复：

我们正努力修复中.. 非常痛心的错误，感谢提交。望大侠手下留情，给时间修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-22 16:29 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @鸟云厂商 你简直就是我偶像啊。。

  2. 2014-12-22 16:32 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    你也是我偶像！！！

  3. 2014-12-22 16:33 | 宝宝 ( 普通白帽子 | Rank:125 漏洞数:33 | 我是好宝宝)

    你们都是我的偶像！！

  4. 2014-12-22 16:35 | 宝宝 ( 普通白帽子 | Rank:125 漏洞数:33 | 我是好宝宝)

    @_Thorns 你和中国铁路有仇吗......

  5. 2014-12-22 16:35 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    绝逼偶像

  6. 2014-12-22 16:36 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @_Thorns 兄弟有票么

  7. 2014-12-22 16:44 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    手真快..... 是加入众测事业部群后的效应么

  8. 2014-12-22 16:48 | zcy ( 实习白帽子 | Rank:93 漏洞数:15 )

    大神。回来带我一起撸站吧

  9. 2014-12-22 16:51 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    @疯狗 @宝宝 偶然去他们食堂吃了顿饭，吃了一嘴沙子。然后就有了这个半系列了。

  10. 2014-12-22 16:51 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    @zeracker 求加入阿。

  11. 2014-12-22 16:55 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @zeracker 你这半年来没把我拉进去我损失了好多啊

  12. 2014-12-22 17:23 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  13. 2014-12-22 17:50 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    后台密码已经改了。。

  14. 2014-12-22 18:07 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @niliu 数据库root权限在手里 改密码也没事

  15. 2014-12-22 18:46 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @鸟云厂商 淡定

  16. 2014-12-22 18:51 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @鸟云厂商 淡定,原密码登陆失败哦

  17. 2014-12-22 19:00 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    为何核心 你也是蛮拼的

  18. 2014-12-22 19:08 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @niliu 淡定。为毛我还可以呢。。。。

  19. 2014-12-22 19:30 | feiyu ( 实习白帽子 | Rank:33 漏洞数:10 )

    果然来了

  20. 2014-12-22 23:15 | 炯炯虾 ( 路人 | Rank:2 漏洞数:1 | 我来自地球)

    呵呵 这人是猪猪侠马甲 请看@ringzero微薄

  21. 2014-12-22 23:36 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @炯炯虾 你有傻？

  22. 2014-12-23 20:51 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @鸟云厂商能加下QQ？？？

  23. 2014-12-24 01:01 | 龍 、 ( 普通白帽子 | Rank:398 漏洞数:135 | 你若安好 我就是晴天)

    @鸟云厂商 你简直就是我偶像啊。。

  24. 2014-12-24 08:42 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    厂商回复：我们正努力修复中.. 非常痛心的错误，感谢提交。望大侠手下留情，给时间修复。