当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0116396

漏洞标题：麻省理工学院（MIT）之某管理员信息泄漏导致分站入侵

相关厂商：麻省理工学院

漏洞作者： 雨路

提交时间：2015-05-26 23:01

修复时间：2015-07-14 01:34

公开时间：2015-07-14 01:34

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-26： 细节已通知厂商并且等待厂商处理中
2015-05-30： 厂商已经确认，细节仅向厂商公开
2015-06-09： 细节向核心白帽子及相关领域专家公开
2015-06-19： 细节向普通白帽子公开
2015-06-29： 细节向实习白帽子公开
2015-07-14： 细节向公众公开

简要描述：

麻省理工学院（MIT）之某管理员信息泄漏导致分站入侵

详细说明：

网站管理员在发布公开代码时，未及时去除敏感信息。

<?php
define('DB_HOST','18.181.0.52');
define('DB_USER','tdc');
define('DB_PASS','tdsequel');
define('DB_NAME','tdc+social');
mysql_connect(DB_HOST,DB_USER,DB_PASS);
mysql_select_db(DB_NAME);
require_once('joe.lib.php');
require_once('mysql.lib.php');


登陆数据库

1.png


查找到对应的网站为 http://tdc.mit.edu 网站程序是wordpress 替换管理员密码登陆后台 然后写入shell

2.png


托管该网站的服务器有众多网站，大部分都是mit的分站，有读权限但不能浏览和写入文件！

漏洞证明：

http://tdc.mit.edu/home/root.php
/afs/athena.mit.edu/activity/t/tdc/web_scripts/home/

4.png


修复方案：

请联系 MIT安全支持团队（https://ist.mit.edu/security/report）

版权声明：转载请注明来源 雨路@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-05-30 01:32

厂商回复：

CNVD确认所述情况,已经转由CNCERT向USACERT通报,由其后续协调网站管理单位处置.

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-26 23:37 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    请母校赶快认领！ (哎呀，又暴露学历了)

  2. 2015-05-27 00:28 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    校长快快过来领啊。。。

  3. 2015-05-27 00:57 | q601333824 ( 普通白帽子 | Rank:217 漏洞数:49 | 出自《丹特丽安的书架》---吾问汝,汝为人否...)

    这个学校是干嘛的

  4. 2015-05-28 18:14 | 雨路 ( 实习白帽子 | Rank:42 漏洞数:7 | 卡牌大师刘谦、大发明家爱迪生、首领之傲金...)

    还会有续集！

  5. 2015-07-14 17:13 | milan ( 普通白帽子 | Rank:129 漏洞数:32 | 妈妈说：搬不完砖就别回家。)

    不要动我的母校

  6. 2015-07-20 17:33 | lixiaoshenxian ( 路人 | Rank:2 漏洞数:1 )

    请母校赶快认领！ (哎呀，又暴露学历了)