当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0117118

漏洞标题:安康家园某处信息泄漏(数据库配置信息等)

相关厂商:安康家园

漏洞作者: 崔超杰

提交时间:2015-06-03 17:19

修复时间:2015-07-20 17:46

公开时间:2015-07-20 17:46

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-03: 细节已通知厂商并且等待厂商处理中
2015-06-05: 厂商已经确认,细节仅向厂商公开
2015-06-15: 细节向核心白帽子及相关领域专家公开
2015-06-25: 细节向普通白帽子公开
2015-07-05: 细节向实习白帽子公开
2015-07-20: 细节向公众公开

简要描述:

全线产品的数据库连接信息一览无余

详细说明:

www.ankang06.org(安康家园)隶属北京金宝威教育科技有限公司(www.kidspower.cn)

1.jpg


http://www.ankang06.org/.svn/entries svn源码泄漏漏洞,可以下载并查看全部代码

2.jpg


3.jpg


真够全面的,全部都在这里了

4.jpg


$InitPHP_conf['db']['default']['db_type']                   = 1; //0-单个服务器,1-读写分离,2-随机
$InitPHP_conf['db']['default'][0]['host'] = '192.168.127.100'; //主机
$InitPHP_conf['db']['default'][0]['username'] = 'root'; //数据库用户名
$InitPHP_conf['db']['default'][0]['password'] = 'PE2950DBAnkanG06'; //数据库密码
$InitPHP_conf['db']['default'][0]['database'] = 'ankang_core'; //数据库
$InitPHP_conf['db']['default'][0]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['default'][0]['pconnect'] = 0; //是否持久链接
$InitPHP_conf['db']['default'][1]['host'] = '192.168.127.110'; //主机
$InitPHP_conf['db']['default'][1]['username'] = 'root'; //数据库用户名
$InitPHP_conf['db']['default'][1]['password'] = 'PE2950DBAnkanG06'; //数据库密码
$InitPHP_conf['db']['default'][1]['database'] = 'ankang_core'; //数据库
$InitPHP_conf['db']['default'][1]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['default'][1]['pconnect'] = 0; //是否持久链接
//activity数据库配置,用于活动类数据 使用:$this->init_db('activity')-> 支持读写分离,随机选择(有两个数据库)
$InitPHP_conf['db']['activity']['db_type'] = 1; //0-单个服务器,1-读写分离,2-随机
$InitPHP_conf['db']['activity'][0]['host'] = '192.168.127.100'; //主机
$InitPHP_conf['db']['activity'][0]['username'] = 'root'; //数据库用户名
$InitPHP_conf['db']['activity'][0]['password'] = 'PE2950DBAnkanG06'; //数据库密码
$InitPHP_conf['db']['activity'][0]['database'] = 'ankang_activity'; //数据库
$InitPHP_conf['db']['activity'][0]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['activity'][0]['pconnect'] = 0; //是否持久链接
$InitPHP_conf['db']['activity'][1]['host'] = '192.168.127.110'; //主机
$InitPHP_conf['db']['activity'][1]['username'] = 'root'; //数据库用户名
$InitPHP_conf['db']['activity'][1]['password'] = 'PE2950DBAnkanG06'; //数据库密码
$InitPHP_conf['db']['activity'][1]['database'] = 'ankang_activity'; //数据库
$InitPHP_conf['db']['activity'][1]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['activity'][1]['pconnect'] = 0; //是否持久链接
//cms数据库配置,用于活动类数据 使用:$this->init_db('cms')-> 支持读写分离,随机选择(有两个数据库)
$InitPHP_conf['db']['cms']['db_type'] = 0; //0-单个服务器,1-读写分离,2-随机
$InitPHP_conf['db']['cms'][0]['host'] = '192.168.127.103'; //主机
$InitPHP_conf['db']['cms'][0]['username'] = 'ankang_cms'; //数据库用户名
$InitPHP_conf['db']['cms'][0]['password'] = 'AnkanG)^_CMS'; //数据库密码
$InitPHP_conf['db']['cms'][0]['database'] = 'ankang_cms'; //数据库
$InitPHP_conf['db']['cms'][0]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['cms'][0]['pconnect'] = 0; //是否持久链接
$InitPHP_conf['db']['cms'][1]['host'] = '192.168.127.103'; //主机
$InitPHP_conf['db']['cms'][1]['username'] = 'ankang_cms'; //数据库用户名
$InitPHP_conf['db']['cms'][1]['password'] = 'AnkanG)^_select'; //数据库密码
$InitPHP_conf['db']['cms'][1]['database'] = 'ankang_cms'; //数据库
$InitPHP_conf['db']['cms'][1]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['cms'][1]['pconnect'] = 0; //是否持久链接


内网ip,连接比较麻烦,就不搞了,仅证明漏洞存在的严重性,不深挖,尽快修复!

漏洞证明:

4.jpg


$InitPHP_conf['db']['default']['db_type']                   = 1; //0-单个服务器,1-读写分离,2-随机
$InitPHP_conf['db']['default'][0]['host'] = '192.168.127.100'; //主机
$InitPHP_conf['db']['default'][0]['username'] = 'root'; //数据库用户名
$InitPHP_conf['db']['default'][0]['password'] = 'PE2950DBAnkanG06'; //数据库密码
$InitPHP_conf['db']['default'][0]['database'] = 'ankang_core'; //数据库
$InitPHP_conf['db']['default'][0]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['default'][0]['pconnect'] = 0; //是否持久链接
$InitPHP_conf['db']['default'][1]['host'] = '192.168.127.110'; //主机
$InitPHP_conf['db']['default'][1]['username'] = 'root'; //数据库用户名
$InitPHP_conf['db']['default'][1]['password'] = 'PE2950DBAnkanG06'; //数据库密码
$InitPHP_conf['db']['default'][1]['database'] = 'ankang_core'; //数据库
$InitPHP_conf['db']['default'][1]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['default'][1]['pconnect'] = 0; //是否持久链接
//activity数据库配置,用于活动类数据 使用:$this->init_db('activity')-> 支持读写分离,随机选择(有两个数据库)
$InitPHP_conf['db']['activity']['db_type'] = 1; //0-单个服务器,1-读写分离,2-随机
$InitPHP_conf['db']['activity'][0]['host'] = '192.168.127.100'; //主机
$InitPHP_conf['db']['activity'][0]['username'] = 'root'; //数据库用户名
$InitPHP_conf['db']['activity'][0]['password'] = 'PE2950DBAnkanG06'; //数据库密码
$InitPHP_conf['db']['activity'][0]['database'] = 'ankang_activity'; //数据库
$InitPHP_conf['db']['activity'][0]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['activity'][0]['pconnect'] = 0; //是否持久链接
$InitPHP_conf['db']['activity'][1]['host'] = '192.168.127.110'; //主机
$InitPHP_conf['db']['activity'][1]['username'] = 'root'; //数据库用户名
$InitPHP_conf['db']['activity'][1]['password'] = 'PE2950DBAnkanG06'; //数据库密码
$InitPHP_conf['db']['activity'][1]['database'] = 'ankang_activity'; //数据库
$InitPHP_conf['db']['activity'][1]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['activity'][1]['pconnect'] = 0; //是否持久链接
//cms数据库配置,用于活动类数据 使用:$this->init_db('cms')-> 支持读写分离,随机选择(有两个数据库)
$InitPHP_conf['db']['cms']['db_type'] = 0; //0-单个服务器,1-读写分离,2-随机
$InitPHP_conf['db']['cms'][0]['host'] = '192.168.127.103'; //主机
$InitPHP_conf['db']['cms'][0]['username'] = 'ankang_cms'; //数据库用户名
$InitPHP_conf['db']['cms'][0]['password'] = 'AnkanG)^_CMS'; //数据库密码
$InitPHP_conf['db']['cms'][0]['database'] = 'ankang_cms'; //数据库
$InitPHP_conf['db']['cms'][0]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['cms'][0]['pconnect'] = 0; //是否持久链接
$InitPHP_conf['db']['cms'][1]['host'] = '192.168.127.103'; //主机
$InitPHP_conf['db']['cms'][1]['username'] = 'ankang_cms'; //数据库用户名
$InitPHP_conf['db']['cms'][1]['password'] = 'AnkanG)^_select'; //数据库密码
$InitPHP_conf['db']['cms'][1]['database'] = 'ankang_cms'; //数据库
$InitPHP_conf['db']['cms'][1]['charset'] = 'utf8'; //数据库编码
$InitPHP_conf['db']['cms'][1]['pconnect'] = 0; //是否持久链接


内网ip,连接比较麻烦,就不搞了,仅证明漏洞存在的严重性,不深挖,尽快修复!

修复方案:

删除文件,控制权限,修改数据库连接信息

版权声明:转载请注明来源 崔超杰@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2015-06-05 17:44

厂商回复:

最新状态:

暂无


漏洞评价:

评论