优酷某后台未授权访问导致进入数据库

发表于 2015年07月22日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0128260

漏洞标题：优酷某后台未授权访问导致进入数据库

漏洞详情

披露状态：

2015-07-22: 细节已通知厂商并且等待厂商处理中
2015-07-22: 厂商已经确认，细节仅向厂商公开
2015-08-01: 细节向核心白帽子及相关领域专家公开
2015-08-11: 细节向普通白帽子公开
2015-08-21: 细节向实习白帽子公开
2015-09-05: 细节向公众公开

简要描述：

优酷某后台未授权访问导致进入数据库

详细说明：

后台地址http://wyeth.youku.com/admin/admin.php在这个系统中存在phpMyAdminhttp://wyeth.youku.com/pma/直接访问此页面http://wyeth.youku.com/pma/setup/index.php 进到数据库某设置面板

点击新建服务器然后点应用再点下面的显示得到如下数据

<?php<br>
/*<br>
 * Generated configuration file<br>
 * Generated by: phpMyAdmin 4.4.3 setup script<br>
 * Date: Tue, 21 Jul 2015 18:03:04 +0000<br>
 *//* Servers configuration */<br>
$i = 0;/* Server: 192.168.1.13 [1] */<br>
$i++;<br>
$cfg['Servers'][$i]['verbose'] = '';<br>
$cfg['Servers'][$i]['host'] = '192.168.1.13';<br>
$cfg['Servers'][$i]['port'] = '';<br>
$cfg['Servers'][$i]['socket'] = '';<br>
$cfg['Servers'][$i]['connect_type'] = 'tcp';<br>
$cfg['Servers'][$i]['auth_type'] = 'cookie';<br>
$cfg['Servers'][$i]['user'] = 'wyeth';<br>
$cfg['Servers'][$i]['password'] = 'wyeth_IGHGT';/* End of servers configuration */$cfg['blowfish_secret'] = '55ae8954b65398.18396339';<br>
$cfg['DefaultLang'] = 'en';<br>
$cfg['ServerDefault'] = 1;<br>
$cfg['UploadDir'] = '';<br>
$cfg['SaveDir'] = '';<br>
?>