当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0157128

漏洞标题：搜狗某配置不当可泄露密码管理数据库

相关厂商：搜狗

漏洞作者： 子墨

提交时间：2015-11-30 18:40

修复时间：2016-01-15 11:12

公开时间：2016-01-15 11:12

漏洞类型：系统/服务运维配置不当

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-30： 细节已通知厂商并且等待厂商处理中
2015-12-01： 厂商已经确认，细节仅向厂商公开
2015-12-11： 细节向核心白帽子及相关领域专家公开
2015-12-21： 细节向普通白帽子公开
2015-12-31： 细节向实习白帽子公开
2016-01-15： 细节向公众公开

简要描述：

搜狗某配置不当可泄露密码管理数据库

详细说明：

话说phpmyadmin有个setup的东东，如果配置不当，可以直接看到数据库账号密码，看我截图步骤：
http://sbs.m.sogou.com/phpmyadmin/setup/index.php

1.jpg


2.jpg


3.jpg


由此，得数据库地址及账号密码分别如下：
地址main.tcm.rds.sogou 用户名pfms 密码pfms12345678

漏洞证明：

用上面的账号登陆看看，http://sbs.m.sogou.com/phpmyadmin/index.php

4.jpg


该账号权限偏低，就不getshell献丑了，同时附赠几个小漏洞吧
http://sbs.m.sogou.com/index.php/site/login 无线Side-by-side系统
用户名guest 密码123456
http://sbs.m.sogou.com/f/ 目录遍历
找出了几个敏感文件，内有数据库连接信息，如下：
http://sbs.m.sogou.com/f/code/main.py

db = MySQLdb.connect("search04.mysql.db.sogou-op.org", "vrfront", "sbsSafety", "VR_SBS", charset='utf8')
#db = MySQLdb.connect("localhost", "root", "", "VR_SBS2", charset='utf8')


http://sbs.m.sogou.com/f/code/iptest.py

db = MySQLdb.connect("search04.mysql.db.sogou-op.org", "frontoms", "frontoms", "sogou_oms", charset='utf8')
#db = MySQLdb.connect("localhost", "root", "", "VR_SBS2", charset='utf8')


http://sbs.m.sogou.com/f/newcode/db.py

HOST = "search04.mysql.db.sogou-op.org"
USERNAME = "vrfront"
PASSWORD = "sbsSafety"
DATABASE = "VR_SBS"
CHARSET = "utf8"
# HOST = "10.11.195.224"
# USERNAME = "root"
# PASSWORD = ""
# DATABASE = "sbs"
# CHARSET = "utf8"

修复方案：

1、setup删除
2、目录遍历修复：环境配置与权限

版权声明：转载请注明来源 子墨@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-12-01 11:10

厂商回复：

感谢支持

最新状态：

暂无

漏洞评价：

评价

  1. 2015-11-30 19:36 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    这个是通用的问题么？能拿shell不？

  2. 2015-12-01 12:26 | 子墨 ( 普通白帽子 | Rank:253 漏洞数:27 | 天地不仁,以万物为刍狗;圣人不仁,以百姓为...)

    @疯狗 见过几例但通用性不算高；能否拿shell的当前账号权限及系统环境相关

  3. 2016-01-15 11:13 | 刺蝴蝶De箫启灵 ( 路人 | Rank:11 漏洞数:5 | http://www.51zuosi.com/ QQ:1457801730)

    6666666666 关注一下

  4. 2016-01-15 11:29 | 有归于无 ( 普通白帽子 | Rank:114 漏洞数:25 | 有归于无)

    这个叼啊