漏洞概要
关注数(24)
关注此漏洞
漏洞标题:什么值得买160W测试用户数据泄露(数据库中惊现CSDN社工库)
提交时间:2015-06-25 10:02
修复时间:2015-08-09 15:08
公开时间:2015-08-09 15:08
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2015-06-25: 细节已通知厂商并且等待厂商处理中
2015-06-25: 厂商已经确认,细节仅向厂商公开
2015-07-05: 细节向核心白帽子及相关领域专家公开
2015-07-15: 细节向普通白帽子公开
2015-07-25: 细节向实习白帽子公开
2015-08-09: 细节向公众公开
简要描述:
这是一个被熊孩子坑色魔张大妈的故事~
详细说明:
什么值得买旗下重要网站贝窝网信息泄露,导致旗下网站所多个数据库沦陷(包括主站)
http://www.beiwo.com/.svn/entries
随便翻一下看我发现了什么~
直接泄露uc_key(大家都知道能干嘛~我就不传shell了)和数据库服务器用户名密码等!!!!!!!!
连上数据库初略看了一下大概有160W用户:
试着找了一下自己的账号,可以找到。但是改金币失败了( ̄ε(# ̄) Σ邪恶~邪恶~。(PS:仅做测试后面又改回来了,实际数据均未变动,这个账号权限太大建议控制一下!)
漏洞证明:
看我发现了什么(⊙o⊙)…
虽然这个库已经烂大街了,但在你的生产数据库里搭个csdn的社工库这样真的好吗?
修复方案:
版权声明:转载请注明来源 染血の雪@乌云
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:5
确认时间:2015-06-25 15:07
厂商回复:
感谢作者对什么值得买的关注,技术已第一时间修复。经过排查,作者提报信息中数据表均为测试所用(邮箱格式如,密码亦为伪造测试数据且经MD5加密),非线上真实数据;CSDN社工库仅用于判断用户密码安全性。即,用户真实信息均未泄露,请大家放心。
最新状态:
2015-06-25:中间的邮箱格式如“ xxx @ test204 . com”
漏洞评价:
评论
-
2015-06-25 10:04 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)
-
2015-06-25 10:09 |
染血の雪 ( 普通白帽子 | Rank:117 漏洞数:16 | 击缻)
-
2015-06-25 10:09 |
Rtsjx ( 实习白帽子 | Rank:31 漏洞数:4 | ......)
-
2015-06-25 10:30 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)
-
2015-06-25 10:42 |
染血の雪 ( 普通白帽子 | Rank:117 漏洞数:16 | 击缻)
-
2015-06-25 10:53 |
Nicky ( 普通白帽子 | Rank:477 漏洞数:69 | http://www.droidsec.cn 安卓安全中文站)
@疯狗 @染血の雪 其实可能只是用来比对用户设置的密码是否存在已经泄露风险
-
2015-06-25 11:11 |
lietolee ( 路人 | Rank:0 漏洞数:1 | 么么哒)
这下完蛋了 让我想想我的密码时啥来着。lz你试不是脱裤了
-
2015-06-25 11:27 |
染血の雪 ( 普通白帽子 | Rank:117 漏洞数:16 | 击缻)
@lietolee 木有裤子很大,密码是WordPress md5加密,而且邮箱也被改过(加密?)所以价值不大~
-
2015-06-25 11:29 |
染血の雪 ( 普通白帽子 | Rank:117 漏洞数:16 | 击缻)
-
-
2015-06-25 14:30 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)
-
2015-08-10 15:43 |
Atom ( 路人 | Rank:2 漏洞数:1 | Atom)
@染血の雪 求问第一张图那是什么网站 貌似也能在线测试滴血漏洞 求地址