道有道某站SVN信息泄露导致SQL注入获取多个数据库(涉及百万用户信息)

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0107696

漏洞标题：道有道某站SVN信息泄露导致SQL注入获取多个数据库(涉及百万用户信息)

漏洞作者：几何黑店

提交时间：2015-04-13 21:51

修复时间：2015-04-18 21:52

公开时间：2015-04-18 21:52

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-13：细节已通知厂商并且等待厂商处理中
2015-04-18：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

道有道某站SVN信息泄露导致SQL注入获取多个数据库(涉及百万用户信息)
还可上传恶意APP替换,更换广告信息,修改开发者佣金等等

详细说明：

首先找到个

http://211.144.132.45:8787/.svn/entries
http://211.144.132.43:8989/.svn/entries
http://211.144.132.43:8090/.svn/entries
http://push.daoyoudao.com/.svn/entries

翻了翻文件好像没什么好利用的.
但是在文件里找到个211.144.132.35:8888地址,
顺手去百度搜了搜

打开这个地址后是500错误,顺手打了单引号,嗯?SQL报错?

不过好像有WAF,用%0A试试

Data Bases: 	information_schema
		3bu
		androidpn
		catch
		channel
		daoyoudao-new
		dining_01
		enterprisepaper
		idianwap
		infoshow_01
		istat
		iwei
		marketing
		mysql
		nagdb
		newshow
		poodo
		poodo_iwei
		poodo_newshow
		poster
		poster-dev
		supply
		tenant
		test
		trade_01
		union
		webunion