2014-12-22: 积极联系厂商并且等待厂商认领中,细节不对外公开 2015-02-05: 厂商已经主动忽略漏洞,细节向公众公开
星巴克中国官网备份可下载导致敏感信息泄露(包含操作系统Administrator密码)
web.config核心配置文件可直接远程下载http://www.starbucks.com.cn/web.rar后台http://cms.starbucks.com.cn:8888/
操作系统管理员密码
<httpRuntime executionTimeout="600" maxRequestLength="51200" useFullyQualifiedRedirectUrl="false" /> <identity impersonate="true" userName="administrator" password="Flipscript@0502" />
*****ot; encoding=&q**********;!**********^外,您还可以^**********^^序的^**********^网站”->“As**********^在 machine.c**********^通^**********t\Framework\v**********gt**********ration**********gSecti********************et.Config.Log4NetConfiguratio********************ExtensionsSectionGroup, System.Web.Extensions, Versio**********SectionGroup, System.Web.Extensions, Version=3.5**********tensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E3**********ervicesSectionGroup, System.Web.Extensions, Version=**********Extensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856A**********ns, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35&q**********tensions, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35**********Version=3.5.0.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"**********section**********ctionGr**********ctionG**********igSect********************og4ne**********uot; type="log4net.App**********uot; value="log**********ndToFile" valu**********ingStyle" valu**********ern" value="**********LogFileName" va**********;log4net.Layout.P**********ttern" value="%**********lt;/lay**********;/appe**********uot; type="log4net.A**********;log4net.Layout.P**********ttern" value="%**********lt;/lay**********;/appe**********lt;ro**********alue="D**********"RollingFile**********f="ConsoleA**********;/root**********log4n****************************************Settin**********写绝对路径,如^**********ww.starbucks.com.cn.temp|\\172.16.1.2********************uot;D:\starbucks\rewards|\\17*****1.://**.**.**//www.starbucks.com.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" />_2.://**.**.**//www.starbucks.com.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" />_3.://**.**.**//www.starbucks.com.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" />_4.://**.**.**//www.starbucks.com.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" />_5.://**.**.**//www.starbucks.com.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" />_6.://**.**.**//www.starbucks.com.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/" />_*****path" value=&q*****7.://**.**.**//www.starbucks.com.cn" />_*****nid" value=**********nid" value=**********id" value=**********id" value=**********pSetti**********ionStrin**********tem.we********** <**********bug="true&qu**********^^编译^**********^^,因此只在^**********^^置^********** --&**********s mode="********** debug="**********;assembl**********=3.5.0.0, Culture=neutral, Pub**********sion=3.5.0.0, Culture=neutral, Pu**********on=3.5.0.0, Culture=neutral, Pu********** Version=3.5.0.0, Culture=neutral, **********;/assemb**********compila********** <**********on> 节可以^**********别进^**********^^份验^********** --&**********mode="Win********** <**********的过程中出^**********gt; 节可以配置^**********^^体^**********^通过该^**********误页以代替^********************ot; defaultRedirect="**********3" redirect=&quo**********quot; redirect="F**********customE********** --&**********;pages**********lt;cont**********y="System.Web.Extensions, Version=3.5.0.0,**********ssembly="System.Web.Extensions, Version=3.5.0**********lt;/con**********;/page**********ttpHand**********;*" path=&qu**********ipt.Services.ScriptHandlerFactory, System.Web.Extensions, **********.Script.Services.ScriptHandlerFactory, System.Web.Extensions,**********ystem.Web.Handlers.ScriptResourceHandler, System.Web.Extensio**********httpHan**********ttpModu**********le, System.Web.Extensions, Version=3.5.0.0, Cu**********httpMod**********Length="51200" useFullyQ**********ot;administrator" passw**********stem.w**********m.coded**********;compi**********p.CSharpCodeProvider,System, Version=2.0.0.0, Culture=ne**********;CompilerVersion" **********ot;WarnAsError" v**********lt;/com**********t.VisualBasic.VBCodeProvider, System, Version=2.0.0.0, Cultu**********;CompilerVersion" **********ot;OptionInfer" v**********ot;WarnAsError" v**********lt;/com**********compile**********em.code**********serviceM********************;bindi**********;wsHttpB**********nsactionFlow="false" hostNameComparisonMode="StrongWildcard" maxBufferPoolSize="524288000" maxRece**********; maxArrayLength="1638400" maxBytesPerRea**********; inactivityTimeout="00:10:**********urity mode=&qu**********t;Windows" proxyCredentialT**********ctionPolicy policyEnfor********** </**********uot;Windows" negotiateSer********** </s********** </bi**********ionFlow="false" hostNameComparisonMode="StrongWildcard" maxBufferPoolSize="52428800" maxReceived**********; maxArrayLength="1638400" maxBytesPerRea**********; inactivityTimeout="00:10:**********urity mode=&qu**********t;Windows" proxyCredentialT**********ctionPolicy policyEnfor********** </**********negotiateServiceCredential="true&q********** </s********** </bi**********wsHttpBin**********;/bind**********;clien*****8.://**.**.**//172.16.1.32:8002/StarbucksGCService.svc" binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_IStarbucksGCService" contract="StarbucksGCService.IStarbucksGCService" name="WSHttpBinding_IStarbucksGCService">_***** <ide**********alue="loca********** </id**********lt;/end*****9.://**.**.**//172.16.1.32:8888/Service1.svc" binding="wsHttpBinding" bindingConfiguration="WSHttpBinding_IService11" contract="MSRService.IService1" name="WSHttpBinding_IService1">_***** <ide**********alue="loca********** </id**********lt;/end**********;/clie**********.service**********m.webSe******************************taticCo**********quot; mimeType="appl**********;.mp4" mimeType=&**********;.webm" mimeType=**********aticCont**********aultDocu********** <f**********ue="via.h**********lt;/fil**********faultDoc**********em.webS**********uratio*****
# 删除备份文件
未能联系到厂商或者厂商积极拒绝
sofa
猪哥,发的洞必定是精华!+1
mark
前排
看了你微薄 怕你过几天就被人做了
星巴克貌似有2个官网,不知道是哪个?
@啊L川 叛徒呀,,随便泄漏好友QQ, 被揍的节奏
为什么就路人甲了啊?不是猪猪侠发的嘛
@’‘Nome 太无耻了你 竟然用小号
你关注的白帽子 猪猪侠 发表了漏洞 星巴克官网备份可下载导致敏感信息泄露(含操作系统Administrator密码) 2014-12-22
呜,猪猪侠好坏的。
@泳少 呜,泳少好坏的。
拿到富婆的联系方式了吗
应该是那个硬件的漏洞吧。
备份文件名都能猜到啊
以后喝咖啡能不用钱吗/?
@动后河 猪猪侠有神器 --
@动后河 只能说运维人员的意识,这种备份确实比较容易猜测
密码一改,,,,,,,,@猪猪侠 下次不要把标题写的这么详细了