当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092810

漏洞标题：穷游网某系统存在漏洞导致命令执行(530万用户信息)

相关厂商：穷游网

漏洞作者： 猪猪侠

提交时间：2015-01-20 02:20

修复时间：2015-03-06 02:22

公开时间：2015-03-06 02:22

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-20： 厂商已经确认，细节仅向厂商公开
2015-01-30： 细节向核心白帽子及相关领域专家公开
2015-02-09： 细节向普通白帽子公开
2015-02-19： 细节向实习白帽子公开
2015-03-06： 细节向公众公开

简要描述：

穷游网某系统存在漏洞导致命令执行(530万用户信息)

详细说明：

穷游网CACTI管理员admin弱口令:qyer (为避免恶意攻击，我已修改密码为穷游账号dsadsadsa1的邮箱)
https://115.182.69.217/cacti/index.php
admin:qyer

qyer_cacti.png


cacti存在漏洞可命令执行，漏洞利用
WooYun: cacti后台登陆命令执行漏洞

qyer_home.png


漏洞证明：

各种数据库就在该服务器上

db0.png


Sphinx配置泄露了数据库信息，实时数据库地址：10.1.1.189

QYER_HOST="SphinxDb"
QYER_USER="ra_dev"
QYER_PWD="qyer_123456*****"
QYER_DB="qyer"


用户信息

db1.png


db2.png

修复方案：

# 修改密码，或者下线

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-01-20 09:38

厂商回复：

多谢您对穷游网的关心，相关问题正在紧急处理。谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-20 02:24 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:207 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    @穷游网 求给 20 RANK，谢谢

  2. 2015-01-20 02:38 | sco4x0 ( 实习白帽子 | Rank:31 漏洞数:12 | O_o)

    我就这么看着猪哥大晚上上3K

  3. 2015-01-20 07:45 | feng ( 普通白帽子 | Rank:664 漏洞数:70 | 想刷个6D)

    两点还不睡觉，小心肾虚

  4. 2015-01-20 08:39 | 铁汉 ( 路人 | Rank:12 漏洞数:5 | 向各种大神学习之)

    猪哥要上3000Rank了，年底冲分？

  5. 2015-01-20 08:44 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    猪猪侠竟然在刷乌云厂商列表，心目中高大上的形象瞬间没了

  6. 2015-01-20 08:46 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    猪大牛，最近都求20啊

  7. 2015-01-20 08:46 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光，在还未发光之前，先打磨打...)

    猪猪侠竟然在刷乌云厂商列表，心目中高大上的形象瞬间没了

  8. 2015-01-20 09:01 | pandas ( 普通白帽子 | Rank:585 漏洞数:48 | 国家一级保护动物)

    穷游都500w+了？这一年发展挺快的，记得去年检测的时候还只有200w左右。另外这种赤裸裸地问厂商要20rank的行为我觉得好无耻阿，应该封号处理。

  9. 2015-01-20 09:31 | 胡小树 ( 实习白帽子 | Rank:60 漏洞数:8 | 我是一颗小小树)

    应该不是str2吧

  10. 2015-01-20 09:31 | 胡小树 ( 实习白帽子 | Rank:60 漏洞数:8 | 我是一颗小小树)

    应该不是str2

  11. 2015-01-20 09:39 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了，跪着也要...)

    这么晚。厂商会打你的。不谢

  12. 2015-01-20 10:00 | 杀器王子 认证白帽子 ( 普通白帽子 | Rank:1532 漏洞数:120 | 磨刀霍霍向猪羊)

    猪猪侠竟然在刷乌云厂商列表，还在主动要rank，这还是以前的猪猪侠么，心目中高大上的形象瞬间没了。

  13. 2015-01-20 10:20 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:207 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    @pandas 你这是在质疑人家在用户数上弄虚做假咯？

  14. 2015-01-20 11:15 | winalva ( 路人 | Rank:9 漏洞数:2 | rank是什么？)

    @猪猪侠 弱口令是附赠的漏洞吧，高危的是内网吧(*^__^*)

  15. 2015-01-20 11:20 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @pandas +1

  16. 2015-01-20 11:29 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student of RDFZ.)

    猪哥腾讯叫你去内网漫游

  17. 2015-01-20 15:58 | BeenQuiver ( 普通白帽子 | Rank:101 漏洞数:26 | 专注而高效，坚持好的习惯千万不要放弃)

    我看到了硝烟。

  18. 2015-01-20 16:01 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:207 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    @Coffee 已漫游进去了，等他们发现了再发。

  19. 2015-01-20 17:57 | Fate ( 实习白帽子 | Rank:51 漏洞数:4 | www.0hk.org)

    @猪猪侠 干的漂亮

  20. 2015-01-20 18:20 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:207 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    @Coffee 下午看到一哥刷到一个QQ的shell，他说忍不了了，要提交

  21. 2015-01-20 18:27 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student of RDFZ.)

    @猪猪侠 威武威武，等着到时候去拜读！

  22. 2015-01-20 20:42 | 国士无双 ( 路人 | Rank:5 漏洞数:5 | 小伙伴都惊呆了...)

    猪猪侠竟然在刷乌云厂商列表，心目中高大上的形象瞬间没了

  23. 2015-01-21 18:19 | winsyk ( 普通白帽子 | Rank:108 漏洞数:16 | 越长大越孤单)

    猪猪侠竟然在刷乌云厂商列表，心目中高大上的形象瞬间没了

  24. 2015-01-22 20:24 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:54 | 故乡的原风景.MP3)

    猪猪侠竟然在刷乌云厂商列表，心目中高大上的形象瞬间没了

  25. 2015-01-22 20:27 | 阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:62 | 不发礼物的索要联系方式都是耍流氓。)

    猪猪侠竟然在刷乌云厂商列表，心目中高大上的形象瞬间没了

  26. 2015-01-23 23:26 | 小呆呆 ( 实习白帽子 | Rank:41 漏洞数:7 | 每次有人骂我猪我都说我偶像也是猪)

    刷刷刷

  27. 2015-04-09 10:41 | 北丐 ( 普通白帽子 | Rank:104 漏洞数:20 | )

    猪猪侠竟然在刷乌云厂商列表，心目中高大上的形象瞬间没了