点到按摩从信息泄露到后台沦陷(涉及大量用户信息和企业客户信息)

漏洞概要

缺陷编号:WooYun-2015-0128911

漏洞标题:点到按摩从信息泄露到后台沦陷(涉及大量用户信息和企业客户信息)

相关厂商:diandao.org

漏洞作者:se55i0n

提交时间:2015-07-24 11:53

公开时间:2015-09-07 12:22

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-24: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-08-03: 细节向核心白帽子及相关领域专家公开
2015-08-13: 细节向普通白帽子公开
2015-08-23: 细节向实习白帽子公开
2015-09-07: 细节向公众公开

简要描述:

怎么也得来个20rank吧

详细说明:

1.话说看到点到之前存在svn信息泄露,那么是否会存在其他的泄露呢,如git啥的。还真是指哪修哪呀,,,

2.透过配置文件,获取到数据库的配置信息,很巧,可以远程连接;

3.连接上来一看,权限比较大几乎root权限;

4.然后就各种信息一览无余;订单

企业用户

管理用户

卡卡卡

话说你们也提供大保健,有图为证;;

5.搞定后台;

6.后台多处存在sql注入漏洞;

ps:未进一步测试,点到为止

漏洞证明:

修复方案:

敏感信息访问控制

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-07-2412:20

厂商回复:

已死,请烧钱

最新状态:

2015-07-24:感谢提供线索。我们在积极修洞的。最近非法请求较多,响应不及时,见谅!

评价

  1. 2010-01-01 00:00 浩天 白帽子 | Rank:851 漏洞数:68)

    卧槽!大宝剑!!!

  2. 2010-01-01 00:00 紫霞仙子 白帽子 | Rank:885 漏洞数:70)

    卧槽!大宝剑!!!

  3. 2010-01-01 00:00 带馅儿馒头 白帽子 | Rank:1177 漏洞数:109)

    卧槽!大宝剑!!!

  4. 2010-01-01 00:00 wps2015 白帽子 | Rank:274 漏洞数:21)

    @点到按摩 已烧10兆,不谢

  5. 2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

    卧槽!大宝剑!!!

  6. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    支持大牛大保健啊

  7. 2010-01-01 00:00 小龙 白帽子 | Rank:1634 漏洞数:152)

    已死,请烧钱

  8. 2010-01-01 00:00 dragonwing 白帽子 | Rank:15 漏洞数:1)

    卧槽,大保jian!!

  9. 2010-01-01 00:00 sOnsec 白帽子 | Rank:61 漏洞数:7)

    已死,请烧钱

  10. 2010-01-01 00:00 tSt 白帽子 | Rank:0 漏洞数:0)

    卧槽!大宝剑!!!

  11. 2010-01-01 00:00 Mark 白帽子 | Rank:38 漏洞数:3)

    居然还有上门大保健!!!

  12. 2010-01-01 00:00 地瓜 白帽子 | Rank:3 漏洞数:1)

    厂商回复太牛逼

  13. 2010-01-01 00:00 大漠長河 白帽子 | Rank:23 漏洞数:3)

    不会技术人员被辞退了把,收藏下备用