点到按摩从信息泄露到后台沦陷(涉及大量用户信息和企业客户信息)

1.话说看到点到之前存在svn信息泄露，那么是否会存在其他的泄露呢，如git啥的。还真是指哪修哪呀，，，

2.透过配置文件，获取到数据库的配置信息，很巧，可以远程连接；

3.连接上来一看，权限比较大几乎root权限；

4.然后就各种信息一览无余；订单

企业用户

管理用户

卡卡卡

话说你们也提供大保健，有图为证；；

5.搞定后台；

6.后台多处存在sql注入漏洞；

ps：未进一步测试，点到为止

敏感信息访问控制

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-2412:20

厂商回复：

已死，请烧钱

最新状态：

2015-07-24：感谢提供线索。我们在积极修洞的。最近非法请求较多，响应不及时，见谅！

1. 2010-01-01 00:00 浩天 白帽子 | Rank:851 漏洞数:68)

   卧槽！大宝剑！！！

2. 2010-01-01 00:00 紫霞仙子 白帽子 | Rank:885 漏洞数:70)

   卧槽！大宝剑！！！

3. 2010-01-01 00:00 带馅儿馒头 白帽子 | Rank:1177 漏洞数:109)

   卧槽！大宝剑！！！

4. 2010-01-01 00:00 wps2015 白帽子 | Rank:274 漏洞数:21)

   @点到按摩 已烧10兆，不谢

5. 2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

   卧槽！大宝剑！！！

6. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

   支持大牛大保健啊

7. 2010-01-01 00:00 小龙 白帽子 | Rank:1634 漏洞数:152)

   已死，请烧钱

8. 2010-01-01 00:00 dragonwing 白帽子 | Rank:15 漏洞数:1)

   卧槽，大保jian！！

9. 2010-01-01 00:00 sOnsec 白帽子 | Rank:61 漏洞数:7)

   已死，请烧钱

10. 2010-01-01 00:00 tSt 白帽子 | Rank:0 漏洞数:0)

    卧槽！大宝剑！！！

11. 2010-01-01 00:00 Mark 白帽子 | Rank:38 漏洞数:3)

    居然还有上门大保健！！！

12. 2010-01-01 00:00 地瓜 白帽子 | Rank:3 漏洞数:1)

    厂商回复太牛逼

13. 2010-01-01 00:00 大漠長河 白帽子 | Rank:23 漏洞数:3)

    不会技术人员被辞退了把，收藏下备用