当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0136190

漏洞标题：优酷两站弱口令导致getshell已入内网

相关厂商：优酷

漏洞作者： mango

提交时间：2015-08-23 00:03

修复时间：2015-10-07 12:54

公开时间：2015-10-07 12:54

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-23： 细节已通知厂商并且等待厂商处理中
2015-08-23： 厂商已经确认，细节仅向厂商公开
2015-09-02： 细节向核心白帽子及相关领域专家公开
2015-09-12： 细节向普通白帽子公开
2015-09-22： 细节向实习白帽子公开
2015-10-07： 细节向公众公开

简要描述：

感谢~基友scanf相助~~~~~ 管理记得帮我打码

详细说明：

http://43.250.15.233/manager/html
http://43.250.15.234/manager/html
都存在tomcat弱口令admin/admin 并成功取得shell

@YDEGR(EGOEI$$YLPQW{XSQ.png


T[~ET9]8JF41VTZNF~PJF)J.png


X]A2%`)QXQ(~79J5(Y8NG`T.png


Z)[S7PK5Q}R)]UDNIRH6)SI.png


漏洞证明：

XY6$LO9RR6~4AXE1%1{4X2J.jpg


开了代理探测域名
找到数据库密码 连接
ip="10.111.2.23" port="3306" user="

mask 区域 
*****-s*****

" password="

mask 区域 
*****vxI*****

"

R5QVN2`5OHG]%ZODC6GYHBX.png


C}@DL47B~{YJV7A`OU3$D6H.png


然后没什么可以找得了 就上github上翻一番
setDriverClassName("com.mysql.jdbc.Driver");
setUrl("jdbc:mysql://10.103.8.10:3306/logYouku?autoReconnect=true&useUnicode=true&characterEncoding=UTF-8");

mask 区域 
*****ot;yoqoo*****
*****rd("*****


K88@I@SY[7SR$8~M~_E2PUU.png


(0@N}XDH0OJM_(@RY028@HH.png


10.5.111.119 root root

[6LOIYD{E1AE0_%1J0GZ{CT.jpg


[}D}4X]RGNGS3MBCBEY8R29.png


C$QNS_TM)`3B$Z@KA_6WO~0.png


都是运维的数据
这些好像是你们内部的社工裤~

)K4I@$DPHANH2`38EM6@$DW.jpg


MXB$QF_6%04@8[B$QWEP@CR.png


K1IE%XBPM5)~5BQ__NZLGSA.png


然后就没有然后了~

修复方案：

来个十年会员~ 哈哈~

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-23 12:52

厂商回复：

感谢“mango”&“scanf” 对优酷的安全检测，在漏洞修复的同时，也反映出我们在某些流程上的缺陷，安全之路我们会继续努力！再次感谢两位，辛苦了!
ps:会员卡稍后申请。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-23 00:21 | scanf ( 核心白帽子 | Rank:1267 漏洞数:190 | 。)

    23333

  2. 2015-08-23 00:31 | mango ( 核心白帽子 | Rank:1683 漏洞数:250 | 我有个2b女友！)

    管理大大 说好的 打码呢！！！！

  3. 2015-08-23 00:31 | mango ( 核心白帽子 | Rank:1683 漏洞数:250 | 我有个2b女友！)

    @scanf 么么哒~

  4. 2015-08-23 01:03 | 刘海哥 ( 普通白帽子 | Rank:114 漏洞数:28 | 索要联系方式但不送礼物的厂商定义为无良厂...)

    我擦勒@scanf 大牛核心了！

  5. 2015-08-23 02:10 | 随风的风 ( 普通白帽子 | Rank:128 漏洞数:48 | [code]心若没有栖息的地方，走到哪里都是在...)

    @scanf 我擦，表弟，核心拉

  6. 2015-08-23 03:18 | 马丁 ( 路人 | Rank:27 漏洞数:23 | 大爷~给口饭吧。)

    @随风的风 我们都叫他表哥凭什么你叫他表弟

  7. 2015-08-23 09:44 | 随风的风 ( 普通白帽子 | Rank:128 漏洞数:48 | [code]心若没有栖息的地方，走到哪里都是在...)

    @马丁 你问问他咯。。

  8. 2015-08-23 12:38 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:320 | 国内信息安全任重而道远，还需要厂商和白帽...)

    我们都叫他表哥凭什么你叫他表弟

  9. 2015-08-23 13:02 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    请问什么会员卡！

  10. 2015-08-23 13:05 | mango ( 核心白帽子 | Rank:1683 漏洞数:250 | 我有个2b女友！)

    @zzR 优酷会员拉

  11. 2015-08-23 15:25 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @mango @mango 一年会员？

  12. 2015-08-23 15:34 | mango ( 核心白帽子 | Rank:1683 漏洞数:250 | 我有个2b女友！)

    @zzR 还在申请 不知道呢~

  13. 2015-08-23 20:33 | 猫和老鼠 ( 路人 | Rank:4 漏洞数:3 | ...)

    我想知道会员卡有什么用，实物礼物才是重点，虚拟礼物你想给多少就是多少

  14. 2015-08-23 23:31 | Hero ( 普通白帽子 | Rank:116 漏洞数:31 | 药药切克闹,充气娃娃迷幻药)

    @猫和老鼠 实物方便查水表

  15. 2015-08-24 00:47 | #6c6c6c ( 普通白帽子 | Rank:291 漏洞数:47 | 像一条狗孤独的活着，渴望的活着，绝望的活...)

    我们都叫他表哥凭什么你叫他表弟

  16. 2015-08-24 14:24 | 优酷(乌云厂商)

    麻烦乌云管理员帮忙将敏感信息打码处理一下，已经发邮件到help@wooyun.org 谢谢了！