当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0163013

漏洞标题：雷神某处信息泄漏导致全网数据泄露

相关厂商：leishen.cn

漏洞作者： mango

提交时间：2015-12-20 21:44

修复时间：2016-02-01 10:51

公开时间：2016-02-01 10:51

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-20： 细节已通知厂商并且等待厂商处理中
2015-12-21： 厂商已经确认，细节仅向厂商公开
2015-12-31： 细节向核心白帽子及相关领域专家公开
2016-01-10： 细节向普通白帽子公开
2016-01-20： 细节向实习白帽子公开
2016-02-01： 细节向公众公开

简要描述：

今早上~看新闻发现雷神自己做鼠标自己做键盘~还做了电竞椅子~~我靠~~~~去官网一看真爽！！！还真的诶,都挺喜欢的~很好看~~ 晚上回学校下火车就提交漏洞了~~~

详细说明：


发现主站存在.git 泄漏 并可以下载全站 不过最重要的还是 使用的是
 https://leishen:Haier0806@git.coding.net/leishen/web.git
Coding.net

((BX5B1KNBMVE]FZMGV_PAP.png


账号密码是 leishen:Haier0806
成功登陆coding 所有代码都在这~~~

}PU$G1IW35O{{V212LYZRQP.png


KQ%{MYTW}(2RMP${W_2E{9C.png


尝试连接一些mysql

1%K(GAAQVI[]CPZ%SGEA48W.png


[KPVKPIRD9J{X]@_RAETP`Q.png


J2Z2NBA$ZS{M_AJF%99S_O2.png


然后慢慢翻 翻到
http://store.leishen.cn/ 下面有个/uc_server/应该是和bbs论坛通用的
然后从项目库找到了创始人密码 密码是 123654

V44NAP_FDPKL](QN_7S[YGN.png


但是bbs论坛下的创始人密码却解不开~ 不过没关系反正都是一样用户数据库 我重置一下bbs那边的管理员密码就行 就在我放弃的时候 我习惯性的刷新了一下 bbs的/uc_server的后台 竟然直接进去了！！！(可能因为使用同一个用户数据库导致sid也通用,然后bbs社区认为我就是管理员)

Q$9LH8EP~L(T{6IQ}S52MP1.png


使用

http://wooyun.org/bugs/wooyun-2014-062388

成功shell了BBS站点

`G`5Y[}[RK$~96WH`LFD_4C.png


然后连接一下数据库(不支持外联的)

PM@9[3VUU67)VN~XR]OLKPQ.png


以上就是所有数据了~~
然后登陆了官网的后台

U[}8S_N2K78OOZA8N[0(Y65.png


漏洞证明：

发现 cms系统中邮件是 luzhiwei的邮件 而且密码都是 Hai****6
就尝试登陆邮件系统发现对了~

3T%2Y[))`7G$_XGBX62WYIH.png


恩恩~ 就写这么多吧~~寝室冻死了手都冻僵了~不想再码字了~

修复方案：

将所有站点目录下的.git清除掉~~~包括cms、www、store、bbs等

最后无耻的求送礼物~~码字不易

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-12-21 11:34

厂商回复：

感谢及时mango及时通知雷神科技

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-21 00:44 | 圣路西法 ( 路人 | Rank:22 漏洞数:8 | 围观大神ส็็็็็็ ̷̸̨̀͒̏̃ͦ...)

    这个逻辑真的是给跪了。

  2. 2015-12-21 10:18 | mango ( 核心白帽子 | Rank:1832 漏洞数:271 | 我有个2b女友！)

    @圣路西法 @圣路西法

  3. 2015-12-21 12:04 | 403 ( 普通白帽子 | Rank:148 漏洞数:13 | 求收编！)

    @圣路西法 @mango大神你太隐晦了，厂商没看懂。

  4. 2015-12-21 12:55 | mango ( 核心白帽子 | Rank:1832 漏洞数:271 | 我有个2b女友！)

    @403 没有啦~ 我根厂商都认识 只是写一下前言~

  5. 2015-12-21 13:22 | 403 ( 普通白帽子 | Rank:148 漏洞数:13 | 求收编！)

    @mango 哈哈，我理解错了。

  6. 2015-12-21 15:46 | 圣路西法 ( 路人 | Rank:22 漏洞数:8 | 围观大神ส็็็็็็ ̷̸̨̀͒̏̃ͦ...)

    @mango soga 原来大神认识厂商啊，不过这个前言挺好玩的。

  7. 2015-12-21 16:41 | mango ( 核心白帽子 | Rank:1832 漏洞数:271 | 我有个2b女友！)

    不知是否你们也在挖雷神漏洞，希望你们高台贵手，别开扫描器就行，他们服务器经不起，商城服务已经死了。。。。。

  8. 2015-12-22 16:46 | 圣路西法 ( 路人 | Rank:22 漏洞数:8 | 围观大神ส็็็็็็ ̷̸̨̀͒̏̃ͦ...)

    @mango 我倒是想买电脑