漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-096322
漏洞标题：UC某服务器沦陷泄漏员工账号密码等重要信息
相关厂商：UC Mobile
漏洞作者： scanf
提交时间：2015-02-08 16:22
修复时间：2015-03-25 16:24
公开时间：2015-03-25 16:24
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-08： 细节已通知厂商并且等待厂商处理中
2015-02-09： 厂商已经确认，细节仅向厂商公开
2015-02-19： 细节向核心白帽子及相关领域专家公开
2015-03-01： 细节向普通白帽子公开
2015-03-11： 细节向实习白帽子公开
2015-03-25： 细节向公众公开
简要描述：
哈哈,UC说要送我礼物，然后我就有了动力在挖一次了.
详细说明：
是uc的测试服务器
http://uctest.ucweb.com:8088
http://uctest.ucweb.com:8088//download/down_up_file/Upload/uploadlimited/
存在上传页面.
但是uctest.ucweb.com:8088 的wml/scripts/upload_new.php 不存在呀.
然后就用了某端口扫描工具对其扫描
http://uctest.ucweb.com:81/wml/scripts/upload_new.php
是存在的
然后构造表单试试上传吧.
漏洞证明：
经过简单的查看
发现了数据库连接信息
wml登录的用户名密码等.
还有部分早期UC产品的源代码
还有各种产品的日志，编译信息等.
修复方案：
1.全面检查服务器上面存在漏洞的脚本
2.能不能好好限制一下权限，即使是测试服务器，安全也不能马虎的.
还有其他的测试服务器就不一一测试了.
望好好对待安全.
版权声明：转载请注明来源 scanf@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-02-09 15:49
厂商回复：
漏洞存在，已转给相关同学处理，非常感谢！
最新状态：
暂无