大麦网分站未授权访问导致可以浏览到内部信息,销售情况等

漏洞概要

缺陷编号:WooYun-2014-089393

漏洞标题:大麦网分站未授权访问导致可以浏览到内部信息,销售情况等

相关厂商:大麦网

漏洞作者:Hxai11

提交时间:2014-12-30 17:47

公开时间:2015-02-13 17:48

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-12-30: 细节已通知厂商并且等待厂商处理中
2014-12-31: 厂商已经确认,细节仅向厂商公开
2015-01-10: 细节向核心白帽子及相关领域专家公开
2015-01-20: 细节向普通白帽子公开
2015-01-30: 细节向实习白帽子公开
2015-02-13: 细节向公众公开

简要描述:

由于涉及到可以看到发货等信息,所谓为高

详细说明:

问题站点:http://ucc.damai.cn/由于目录没有设置访问权限导致可以查看目录,当我查看到http://ucc.damai.cn/data中看到backup_d5cac3目录,点击进去就是数据库备份的sql可以查看到pre_ucenter_members表

虽然看起来是加了密的,其实就是md5被加密成16进制,只要利用工具一解就能看到md5

找到一枚有是弱口令的用户,登陆看看liuheng1234567

哈哈,还是版主看看有什么先

都出来了!!像不满意信息等都有

大麦网用什么发货都知道了。。

内部人员信息等。。。

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-12-3112:30

厂商回复:

感谢发现的漏洞

最新状态:

暂无

评价

  1. 2010-01-01 00:00 爱上平顶山 白帽子 | Rank:2224 漏洞数:244)

    我去 我早发现还没发呢 R 。。

  2. 2010-01-01 00:00 Hxai11 白帽子 | Rank:970 漏洞数:147)

    @爱上平顶山 哈哈哈慢了吧

  3. 2010-01-01 00:00 爱上平顶山 白帽子 | Rank:2224 漏洞数:244)

    @Hxai11 是忘记了。。。

  • N/A