当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0144278

漏洞标题:酷我音乐非常规SSH端口探测弱口令(导致漫游得到员工信息)

相关厂商:酷我音乐

漏洞作者: PyNerd

提交时间:2015-09-30 16:22

修复时间:2015-11-22 10:06

公开时间:2015-11-22 10:06

漏洞类型:服务弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-09-30: 细节已通知厂商并且等待厂商处理中
2015-10-08: 厂商已经确认,细节仅向厂商公开
2015-10-18: 细节向核心白帽子及相关领域专家公开
2015-10-28: 细节向普通白帽子公开
2015-11-07: 细节向实习白帽子公开
2015-11-22: 细节向公众公开

简要描述:

国庆节前的续集。。。。

详细说明:

之前提交的一个酷我音乐的案例,漏洞也公开了,今天拿出来复测一下,看看安全防护提高了没有?
http://wooyun.org/bugs/wooyun-2015-0126535
不过换了个思路,因为之前的用户名基本都知道了,从ssh的弱口令开始,结果找到了一个
omusic omusic123,端口不是22而是38987,然后就没有然后了。。。
就像上次一样又被我进来了,只不过是换了一个方式,可见安全防护是方方面面的,不是我们提交一个漏洞就修复一个漏洞,而不去做全面的加固!!!

kuwo.png


然后发现该地址可以访问同一个C端的一台数据库,60.28.198.26
mysql用户密码 happy,lexuename3721
也没有做访问控制,于是直接登录过去select load_file('/etc/passwd');

1111.png


然后通过数据库找到一些员工的个人信息,limit了10条,又是社工的好资料。。。

db.png


到此为止,准备下班。。。

漏洞证明:

kuwo.png


然后发现该地址可以访问同一个C端的一台数据库,60.28.198.26
mysql用户密码 happy,lexuename3721
也没有做访问控制,于是直接登录过去select load_file('/etc/passwd');

1111.png


然后通过数据库找到一些员工的个人信息,limit了10条,又是社工的好资料。。。

db.png


到此为止,准备下班。。。

修复方案:

希望立体的做好安全检测和加固,不要我们提交一个漏洞就修复一个,因为你永远不会完全掌握我们的思路。

版权声明:转载请注明来源 PyNerd@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2015-10-08 10:04

厂商回复:

感谢对酷我的支持

最新状态:

暂无


漏洞评价:

评论

  1. 2015-09-30 16:54 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    洞主咋想到这个端口的。

  2. 2015-09-30 17:00 | PyNerd ( 普通白帽子 | Rank:175 漏洞数:33 | Just for shell.)

    @疯狗 nmap扫的,狗哥。

  3. 2015-09-30 21:16 | Fire ant ( 实习白帽子 | Rank:73 漏洞数:27 | 他们回来了................)

    ....nmap大法好

  4. 2015-10-02 18:24 | _Thorns ( 普通白帽子 | Rank:1056 漏洞数:184 | WooYun is the Bigest gay place :))

    ....nmap大法好