当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0169911

漏洞标题：苏宁某处服务器未授权访问导致内网20台服务器信息泄露

相关厂商：江苏苏宁易购电子商务有限公司

漏洞作者： sqlfeng

提交时间：2016-01-14 16:55

修复时间：2016-02-27 11:49

公开时间：2016-02-27 11:49

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-14： 细节已通知厂商并且等待厂商处理中
2016-01-14： 厂商已经确认，细节仅向厂商公开
2016-01-24： 细节向核心白帽子及相关领域专家公开
2016-02-03： 细节向普通白帽子公开
2016-02-13： 细节向实习白帽子公开
2016-02-27： 细节向公众公开

简要描述：

马拉松。。。

详细说明：

http://103.255.94.185:8080/ui/#/apps/%2Fpassport/configuration
先来一张 证明是苏宁的机器

QQ截图20160108003813.png

漏洞证明：

QQ截图20160114004518.png


20台

MYSQL_DB_HOST=10.27.130.2
MYSQL_DB_USER=yao
DISPATCHER_IP=10.27.199.26
DISPATCHER_PORT=18320
HAPROXY_HTTP_PORT=18310
MYSQL_DB_TABLE=usercenter
MYSQL_DB_PASSWORD=*******


QQ截图20160114004518.png


类似的信息每台服务器都有= =还有一些别的，不截图了，比较敏感

修复方案：

版权声明：转载请注明来源 sqlfeng@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-01-14 17:41

厂商回复：

感谢提交，此问题属于测试环境，已经安排做下线处理。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-01-14 17:47 | 土夫子 ( 普通白帽子 | Rank:453 漏洞数:80 | 看似山穷水尽，终将柳暗花明 【多乌云，...)

    测试环境深入一下能打到线上环境不？

  2. 2016-01-14 17:48 | sqlfeng ( 普通白帽子 | Rank:363 漏洞数:54 | http://weibo.com/fds1986)

    @土夫子 能，没深入

  3. 2016-01-14 17:50 | sqlfeng ( 普通白帽子 | Rank:363 漏洞数:54 | http://weibo.com/fds1986)

    分好低啊 要不要来一波强行装逼

  4. 2016-01-14 17:52 | _Thorns ( 普通白帽子 | Rank:1662 漏洞数:248 | WooYun is the Bigest gay place. 网络工...)

    遇到你这种人，我只想说。装逼的时候带上我。。

  5. 2016-01-14 17:53 | 卡卡 ( 普通白帽子 | Rank:463 漏洞数:56 | <script>alert('安全团队长期招人')</scrip...)

    不错～

  6. 2016-01-14 17:54 | 土夫子 ( 普通白帽子 | Rank:453 漏洞数:80 | 看似山穷水尽，终将柳暗花明 【多乌云，...)

    @sqlfeng 那这rank少给5+

  7. 2016-01-14 18:19 | sqlfeng ( 普通白帽子 | Rank:363 漏洞数:54 | http://weibo.com/fds1986)

    @卡卡 大表哥猴赛雷