当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0110197

漏洞标题：世界工厂网分站漏洞致数据库、ftp等敏感信息泄漏

相关厂商：世界工厂网

漏洞作者： 崔超杰

提交时间：2015-04-27 12:24

修复时间：2015-06-09 15:40

公开时间：2015-06-09 15:40

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-27： 细节已通知厂商并且等待厂商处理中
2015-04-27： 厂商已经确认，细节仅向厂商公开
2015-05-07： 细节向核心白帽子及相关领域专家公开
2015-05-17： 细节向普通白帽子公开
2015-05-27： 细节向实习白帽子公开
2015-06-09： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

主站牢固了，分站也要注意下安全！

详细说明：

涉及网站为：ar.gongchang.com（阿语站）、es.gongchang.com（西语站）
http://es.gongchang.com//.svn/entries
http://ar.gongchang.com//.svn/entries
可以用svn源码泄漏利用工具查看整站源代码
http://ar.gongchang.com/ 暴露敏感信息

1.png


2.png


3.png


//数据库设置
$phome_use_db='mysql';	//数据库类型
$phome_use_dbver='5.0';	//数据库版本
$phome_db_server='192.168.0.7';	//数据库登陆地址
$phome_db_port='';	//端口，不填为按默认
$phome_db_username='root';	//数据库用户名
$phome_db_password='123456';	//数据库密码
$phome_db_dbname='argongchangcms';	//数据库名
$phome_db_char='utf8';	//设置默认编码
$phome_db_dbchar='utf8';	//数据库默认编码
$dbtbpre='phome_';	//数据表前缀
$ecmslang='gb';	//语言包
<?php
	date_default_timezone_set('Asia');
	//Ftp服务器参数
	//$url = 'http://image.gongchang.cn/';    //Ftp中图片浏览地址
	$url = 'http://wwww.gongchang.cn/';
	$host = '192.168.0.7';
	$port = '21';
	$user = 'ftp7';
	$pwd = '123456';
	//数据库参数在帝国e/class/config.php中配置过


http://es.gongchang.com/ 暴露敏感信息

4.png


5.png


6.png


//数据库设置
$phome_use_db='mysql';	//数据库类型
$phome_use_dbver='5.0';	//数据库版本
$phome_db_server='192.168.0.7';	//数据库登陆地址
$phome_db_port='';	//端口，不填为按默认
$phome_db_username='root';	//数据库用户名
$phome_db_password='123456';	//数据库密码
$phome_db_dbname='esgongchangcms';	//数据库名
$phome_db_char='utf8';	//设置默认编码
$phome_db_dbchar='utf8';	//数据库默认编码
$dbtbpre='es_';	//数据表前缀
$ecmslang='gb';	//语言包
	//Ftp服务器参数
	//$url = 'http://image.gongchang.cn/';    //Ftp中图片浏览地址
	$url = 'http://es.gongchang.com/';
	$host = '192.168.1.51';
	$port = '21';
	$user = 'escms';
	$pwd = 'escms7232275';


之前从主站就感觉不对劲，后来从分站进行排查出问题，尽快修复吧！全站源码一览无余，数据库信息，ftp信息全部暴露！

漏洞证明：

涉及网站为：ar.gongchang.com（阿语站）、es.gongchang.com（西语站）
http://es.gongchang.com//.svn/entries
http://ar.gongchang.com//.svn/entries
可以用svn源码泄漏利用工具查看整站源代码
http://ar.gongchang.com/ 暴露敏感信息

//数据库设置
$phome_use_db='mysql';	//数据库类型
$phome_use_dbver='5.0';	//数据库版本
$phome_db_server='192.168.0.7';	//数据库登陆地址
$phome_db_port='';	//端口，不填为按默认
$phome_db_username='root';	//数据库用户名
$phome_db_password='123456';	//数据库密码
$phome_db_dbname='argongchangcms';	//数据库名
$phome_db_char='utf8';	//设置默认编码
$phome_db_dbchar='utf8';	//数据库默认编码
$dbtbpre='phome_';	//数据表前缀
$ecmslang='gb';	//语言包
<?php
	date_default_timezone_set('Asia');
	//Ftp服务器参数
	//$url = 'http://image.gongchang.cn/';    //Ftp中图片浏览地址
	$url = 'http://wwww.gongchang.cn/';
	$host = '192.168.0.7';
	$port = '21';
	$user = 'ftp7';
	$pwd = '123456';
	//数据库参数在帝国e/class/config.php中配置过


http://es.gongchang.com/ 暴露敏感信息

//数据库设置
$phome_use_db='mysql';	//数据库类型
$phome_use_dbver='5.0';	//数据库版本
$phome_db_server='192.168.0.7';	//数据库登陆地址
$phome_db_port='';	//端口，不填为按默认
$phome_db_username='root';	//数据库用户名
$phome_db_password='123456';	//数据库密码
$phome_db_dbname='esgongchangcms';	//数据库名
$phome_db_char='utf8';	//设置默认编码
$phome_db_dbchar='utf8';	//数据库默认编码
$dbtbpre='es_';	//数据表前缀
$ecmslang='gb';	//语言包
	//Ftp服务器参数
	//$url = 'http://image.gongchang.cn/';    //Ftp中图片浏览地址
	$url = 'http://es.gongchang.com/';
	$host = '192.168.1.51';
	$port = '21';
	$user = 'escms';
	$pwd = 'escms7232275';


修复方案：

删除文件，修改数据库、ftp密码

版权声明：转载请注明来源 崔超杰@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-04-27 12:46

厂商回复：

谢谢，我们将稍后修复！

最新状态：

2015-06-09：已修复

漏洞评价：

评论