当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0170565

漏洞标题:一汽丰田从SVN+源码信息泄漏到WWW主站数据库沦陷(ROOT权限/跨库查询/数据库用户全部泄漏/购车用户信息泄漏)

相关厂商:中国第一汽车集团公司

漏洞作者: 岛云首席鉴黄师

提交时间:2016-01-17 12:30

修复时间:2016-02-27 11:49

公开时间:2016-02-27 11:49

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-17: 细节已通知厂商并且等待厂商处理中
2016-01-18: 厂商已经确认,细节仅向厂商公开
2016-01-28: 细节向核心白帽子及相关领域专家公开
2016-02-07: 细节向普通白帽子公开
2016-02-17: 细节向实习白帽子公开
2016-02-27: 细节向公众公开

简要描述:

一汽丰田没注册厂商,就直接提交给一汽了,反正不管一汽丰田还是一汽大众,终归是一汽的……

详细说明:

首先是SVN信息泄漏:
http://aaa.ftms.com.cn/.svn/entries
http://event.ftms.com.cn/rav4hd2015/.svn/entries
http://event.ftms.com.cn/rav4_wljd/.svn/entries
里面没有敏感信息,然并卵
有利用价值的是源码泄漏:
http://event.ftms.com.cn/newcrown.tar.gz
http://event.ftms.com.cn/hev.tar.gz
麻烦审核证实漏洞存在后……给这个图片打个马赛克

1.png


泄露了数据库信息,然而mysql并不能外连
于是……送温暖的来了
http://www.ftms.com.cn/phpMyAdmin/
所有数据库用户

2.png


root的哈希没解开……CMD5得五天后才能解开……我就不等了……知道路径后可以getshell
购车用户信息泄漏

3.png


4.png


漏洞证明:

如上

修复方案:

删除……修改密码
最后把http://accessories.ftms.com.cn/phpinfo.php 这个phpinfo.php删了 泄漏物理路径了

版权声明:转载请注明来源 岛云首席鉴黄师@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:17

确认时间:2016-01-18 13:16

厂商回复:

已经提交相关单位进行修复

最新状态:

暂无


漏洞评价:

评价

  1. 2016-01-17 12:32 | 奶嘴 ( 普通白帽子 | Rank:170 漏洞数:45 | 16岁的毛孩有些厂商故意加你好友,和你聊...)

    默默地评论下

  2. 2016-01-17 12:39 | 岛云首席鉴黄师 ( 普通白帽子 | Rank:460 漏洞数:125 | icisaw.cn 超低价虚拟主机VPS 购买返现 支...)

    秒过啊 我去~~方总66666

  3. 2016-01-17 12:47 | 奶嘴 ( 普通白帽子 | Rank:170 漏洞数:45 | 16岁的毛孩有些厂商故意加你好友,和你聊...)

    @岛云首席鉴黄师 我要上电视

  4. 2016-01-17 12:54 | 岛云首席鉴黄师 ( 普通白帽子 | Rank:460 漏洞数:125 | icisaw.cn 超低价虚拟主机VPS 购买返现 支...)

    @奶嘴 然而央视并不关注……

  5. 2016-01-17 12:58 | 奶嘴 ( 普通白帽子 | Rank:170 漏洞数:45 | 16岁的毛孩有些厂商故意加你好友,和你聊...)

    新手 刚到乌云 请扫黄队长不要争锋相对 嘻嘻 可以的话关注我下呗

  6. 2016-01-17 13:00 | 岛云首席鉴黄师 ( 普通白帽子 | Rank:460 漏洞数:125 | icisaw.cn 超低价虚拟主机VPS 购买返现 支...)

    @奶嘴 木有针锋相对……已关注……

  7. 2016-01-17 13:08 | 奶嘴 ( 普通白帽子 | Rank:170 漏洞数:45 | 16岁的毛孩有些厂商故意加你好友,和你聊...)

    @岛云首席鉴黄师 我的意思互相照应多多关照 喽 /whitehat_detail.php?whitehat=%E9%9B%B7 我小号