当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0129725

漏洞标题：Bilibili 成功的内网漫游（用户数据库 / 后台）

相关厂商：bilibili.com

漏洞作者： Ricter

提交时间：2015-07-27 16:48

修复时间：2015-09-10 20:40

公开时间：2015-09-10 20:40

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-27： 细节已通知厂商并且等待厂商处理中
2015-07-27： 厂商已经确认，细节仅向厂商公开
2015-08-06： 细节向核心白帽子及相关领域专家公开
2015-08-16： 细节向普通白帽子公开
2015-08-26： 细节向实习白帽子公开
2015-09-10： 细节向公众公开

简要描述：

从一台 CDN 到用户数据库。

详细说明：

通过寻找子域名的方式拿下一台 CDN，登陆后在 /usr/local/mincdn_cache 中的某个 nodejs cdn 系统文件存在命令执行漏洞。此漏洞通杀 B 站所有 CDN 服务器。
可以进入 cp.bilibili.co。

C14C5D80-C36B-4053-B423-3FB9D78990A2.png


r2.jpg


其中储存各个服务器的明文账号密码：

A47338B6-675E-432E-B2E5-397A89D624E1.png


可进入主站负载均衡服务器，从源码找到用户数据库密码：

define("DYNAMIC_WR_HOST",'172.16.1.100');
define("DYNAMIC_RD_HOST",'172.16.1.110');
define("DYNAMIC_NAME",'bilibili');
define("DYNAMIC_USER",'bilibili');
define("DYNAMIC_PASS",'vkBC3*********');


可以查证，并未脱裤 :D

漏洞证明：

C14C5D80-C36B-4053-B423-3FB9D78990A2.png


r2.jpg


A47338B6-675E-432E-B2E5-397A89D624E1.png

修复方案：

修复命令执行漏洞即可。

版权声明：转载请注明来源 Ricter@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-27 20:39

厂商回复：

谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-27 16:50 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    mark

  2. 2015-07-27 16:52 | 小孩 ( 路人 | Rank:1 漏洞数:2 | 杀器王子的小太阳)

    憋得难受啊

  3. 2015-07-27 16:55 | 染血の雪 ( 普通白帽子 | Rank:117 漏洞数:16 | 击缻)

    我擦，我就缺一台内网的机器，不然B站所有站点全沦陷啊

  4. 2015-07-27 16:56 | Ricter ( 实习白帽子 | Rank:59 漏洞数:15 | 渣渣一个)

    @染血の雪 666

  5. 2015-07-27 16:57 | erevus ( 普通白帽子 | Rank:177 漏洞数:30 | Hacked by @ringzero 我錯了)

    @染血の雪 6666

  6. 2015-07-27 17:04 | 端端 ( 普通白帽子 | Rank:133 漏洞数:18 | niconiconi~)

    @染血の雪 666

  7. 2015-07-27 17:30 | s3xy ( 核心白帽子 | Rank:832 漏洞数:94 | 相濡以沫，不如相忘于江湖)

    @染血の雪 666

  8. 2015-07-27 22:21 | 不二 ( 实习白帽子 | Rank:58 漏洞数:5 | 如果遇到从前的我，请把他带回来。QQ:71017...)

    @染血の雪 666。

  9. 2015-07-27 22:44 | 金枪银矛小霸王 ( 普通白帽子 | Rank:103 漏洞数:25 | 不会挖洞洞的猿猿不是好学生)

    @染血の雪 666

  10. 2015-07-27 23:39 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:55 | 收wb 1：5 无限量收 [平台担保]))

    @染血の雪 快放呀！！！

  11. 2015-07-27 23:47 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    CDN开始从保护后端变成了殃及后端

  12. 2015-07-27 23:48 | PyNerd ( 普通白帽子 | Rank:156 漏洞数:28 | Just for shell.)

    居然又黑我大B站！！！

  13. 2015-07-28 07:20 | scanf ( 核心白帽子 | Rank:1232 漏洞数:165 | 。)

    2333

  14. 2015-07-28 09:28 | 刘海哥 ( 普通白帽子 | Rank:114 漏洞数:26 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    裤子都被你扯到能看到内裤了！

  15. 2015-07-30 12:46 | dangge ( 路人 | Rank:1 漏洞数:1 | 菜鸟一枚 努力学习中。)

    流石

  16. 2015-07-30 13:11 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    洞主渗透的时候我已经全程录像了，可以提供给警方！

  17. 2015-07-30 13:31 | scanf ( 核心白帽子 | Rank:1232 漏洞数:165 | 。)

    什么？学长你被人录像了？@redrain有节操 @Ricter

  18. 2015-08-17 11:14 | BMa ( 普通白帽子 | Rank:1776 漏洞数:192 )

    @Ricter 能不能把前面的步骤写详细点？

  19. 2015-09-10 20:45 | BeenQuiver ( 普通白帽子 | Rank:101 漏洞数:26 | 专注而高效，坚持好的习惯千万不要放弃)

    前面怎么拿下cdn的？

  20. 2015-09-11 07:23 | Big show ( 路人 | Rank:4 漏洞数:2 | Big show)

    能说详细点么

  21. 2015-09-11 14:00 | roger ( 路人 | Rank:13 漏洞数:3 | 请多多关注！)

    能说详细点么

  22. 2015-09-11 14:37 | -路人甲- ( 路人 | Rank:11 漏洞数:3 | 你的是我的,是我的还是我的，拿走也没用。)

    入了和不入区别好大。

  23. 2015-09-11 18:26 | 八云紫 ( 实习白帽子 | Rank:64 漏洞数:11 | 普建出长门，大建出大和)

    666

  24. 2015-09-12 12:35 | 斯杰 ( 路人 | Rank:10 漏洞数:4 | By：S丶jer)

    竟然没脱裤