当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139276

漏洞标题：酷我音乐某未授权访问泄漏大量敏感信息

相关厂商：酷我音乐

漏洞作者： 路人甲

提交时间：2015-09-06 13:13

修复时间：2015-10-21 13:48

公开时间：2015-10-21 13:48

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-06： 细节已通知厂商并且等待厂商处理中
2015-09-06： 厂商已经确认，细节仅向厂商公开
2015-09-16： 细节向核心白帽子及相关领域专家公开
2015-09-26： 细节向普通白帽子公开
2015-10-06： 细节向实习白帽子公开
2015-10-21： 细节向公众公开

简要描述：

酷我音乐某未授权访问泄漏大量敏感信息

详细说明：

神器扫的。
60.28.205.38 rsync
bakuser1122

1.png


// Database connection settings
    $dbname         = 'koowo_bbs';       // 你的数据库名字
    $dbuser         = 'shenj';       // 你的用户名
    $dbpw           = 'shenj123';      // 你的数据库密码
    $dbhost         = 'localhost';  // 数据库主机地址，一般是：localhost
    $database       = 'mysql';      // 数据库类型.
    $pconnect       = 0;            // Persistent connection, 1 = on, 0 = off, use if 'too many connections'-errors appear
// Table Settings
    $tablepre       = 'koowo_';   // 数据表前缀
// Path-settings
    // In full_path, put the full URL you see when you go to your boards, WITHOUT the filename though!!
    // And please, don't forget the / at the end...        论坛绝对网址，如果不正确将不能登陆。
    $full_url       = 'http://www.koowo.com/forum/';


scp lyric_0.6.1.10_silent.exe KLyric_0.6.1.10_webflag.exe root@221.210.2.153:/var/www/html 
scp lyric_0.6.1.10_silent.exe KLyric_0.6.1.10_webflag.exe root@218.89.137.52:/var/www/html 
scp lyric_0.6.1.10_silent.exe KLyric_0.6.1.10_webflag.exe root@218.85.132.65:/var/www/html


60.28.205.45
60.28.205.51
60.28.205.53
60.28.205.54
60.28.205.199
60.28.205.213
大量redis

2.png


还一个存在openssl，其实这个并没有什么用。
60.28.205.156 openssl

漏洞证明：

神器扫的。
60.28.205.38 rsync
bakuser1122

1.png


// Database connection settings
    $dbname         = 'koowo_bbs';       // 你的数据库名字
    $dbuser         = 'shenj';       // 你的用户名
    $dbpw           = 'shenj123';      // 你的数据库密码
    $dbhost         = 'localhost';  // 数据库主机地址，一般是：localhost
    $database       = 'mysql';      // 数据库类型.
    $pconnect       = 0;            // Persistent connection, 1 = on, 0 = off, use if 'too many connections'-errors appear
// Table Settings
    $tablepre       = 'koowo_';   // 数据表前缀
// Path-settings
    // In full_path, put the full URL you see when you go to your boards, WITHOUT the filename though!!
    // And please, don't forget the / at the end...        论坛绝对网址，如果不正确将不能登陆。
    $full_url       = 'http://www.koowo.com/forum/';


scp lyric_0.6.1.10_silent.exe KLyric_0.6.1.10_webflag.exe root@221.210.2.153:/var/www/html 
scp lyric_0.6.1.10_silent.exe KLyric_0.6.1.10_webflag.exe root@218.89.137.52:/var/www/html 
scp lyric_0.6.1.10_silent.exe KLyric_0.6.1.10_webflag.exe root@218.85.132.65:/var/www/html


60.28.205.45
60.28.205.51
60.28.205.53
60.28.205.54
60.28.205.199
60.28.205.213
大量redis

2.png


还一个存在openssl，其实这个并没有什么用。
60.28.205.156 openssl

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-09-06 13:46

厂商回复：

感谢对酷我的支持

最新状态：

暂无

漏洞评价：

评论