迈外迪某测试环境数据库泄露并可进入后台（泄漏部分敏感线上数据、邮箱帐号等）

发表于 2014年12月22日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2014-088156

漏洞标题：迈外迪某测试环境数据库泄露并可进入后台（泄漏部分敏感线上数据、邮箱帐号等）

漏洞详情

披露状态：

2014-12-22: 细节已通知厂商并且等待厂商处理中
2014-12-24: 厂商已经确认，细节仅向厂商公开
2015-01-03: 细节向核心白帽子及相关领域专家公开
2015-01-13: 细节向普通白帽子公开
2015-01-23: 细节向实习白帽子公开
2015-02-05: 细节向公众公开

简要描述：

猪猪侠表示要测试迈外迪，于是我先手贱一下

详细说明：

https://github.com/ydf/StaticServer/blob/b1ddfc0ef498d9e009ddb8536cad2465cb60c661/settings.py

# XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX this is test config<br>
# SQLALCHEMY_DATABASE_URI = 'sqlite:///' + base_dir + '/test.db'<br>
SQLALCHEMY_DATABASE_URI = 'mysql://root:[email protected]*******7:3**8/wiplatform'<br>
# SQLALCHEMY_DATABASE_URI = 'mysql://work:[email protected]*******7:3**8/usertest'<br>
# SQLALCHEMY_DATABASE_URI =<br>
# 'mysql://work:[email protected]*******7:3**8/test'widash-test.wiwide.com :<br>
# 3808   work  312312

# XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX this is test config

# SQLALCHEMY_DATABASE_URI = 'sqlite:///' + base_dir + '/test.db'

SQLALCHEMY_DATABASE_URI = 'mysql://root:[email protected]*******7:3**8/wiplatform'

# SQLALCHEMY_DATABASE_URI = 'mysql://work:[email protected]*******7:3**8/usertest'

# SQLALCHEMY_DATABASE_URI =

# 'mysql://work:[email protected]*******7:3**8/test'widash-test.wiwide.com :

# 3808 work 312312

利用数据库中的密码进了后台

邮箱：

MAIL_HOST = 'smtp.qiye.163.com'<br>
MAIL_USER = '[email protected]'<br>
MAIL_PWD = 'Fq*******p'<br>
HOST = 'https://passport.wiwide.com'

MAIL_HOST = 'smtp.qiye.163.com'

MAIL_USER = '[email protected]'

MAIL_PWD = 'Fq*******p'

HOST = 'https://passport.wiwide.com'

控制全国：后台的应用中心，修改上网控制以及欢迎页、微信扫码页

漏洞证明：

修复方案：

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2014-12-2400:57

厂商回复：

我们正努力修复中.. 非常痛心的错误，感谢提交。望大侠手下留情，给时间修复。

评价

2010-01-01 00:00 疯狗白帽子 | Rank:22 漏洞数:2)

@鸟云厂商你简直就是我偶像啊。。
2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

你也是我偶像！！！
2010-01-01 00:00 宝宝白帽子 | Rank:110 漏洞数:21)

你们都是我的偶像！！
2010-01-01 00:00 宝宝白帽子 | Rank:110 漏洞数:21)

@_Thorns 你和中国铁路有仇吗......
2010-01-01 00:00 子非海绵宝宝白帽子 | Rank:1220 漏洞数:113)

绝逼偶像
2010-01-01 00:00 疯狗白帽子 | Rank:22 漏洞数:2)

@_Thorns 兄弟有票么
2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

手真快..... 是加入众测事业部群后的效应么
2010-01-01 00:00 zcy 白帽子 | Rank:92 漏洞数:10)

大神。回来带我一起撸站吧
2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

@疯狗 @宝宝偶然去他们食堂吃了顿饭，吃了一嘴沙子。然后就有了这个半系列了。
2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

@zeracker 求加入阿。
2010-01-01 00:00 鸟云厂商白帽子 | Rank:1196 漏洞数:106)

@zeracker 你这半年来没把我拉进去我损失了好多啊
2010-01-01 00:00 秋风白帽子 | Rank:372 漏洞数:32)

NB!
2010-01-01 00:00 niliu 白帽子 | Rank:1384 漏洞数:141)

后台密码已经改了。。
2010-01-01 00:00 鸟云厂商白帽子 | Rank:1196 漏洞数:106)

@niliu 数据库root权限在手里改密码也没事
2010-01-01 00:00 疯狗白帽子 | Rank:22 漏洞数:2)

@鸟云厂商淡定
2010-01-01 00:00 niliu 白帽子 | Rank:1384 漏洞数:141)

@鸟云厂商淡定,原密码登陆失败哦
2010-01-01 00:00 U神白帽子 | Rank:788 漏洞数:65)

为何核心你也是蛮拼的
2010-01-01 00:00 鸟云厂商白帽子 | Rank:1196 漏洞数:106)

@niliu 淡定。为毛我还可以呢。。。。
2010-01-01 00:00 feiyu 白帽子 | Rank:58 漏洞数:5)

果然来了
2010-01-01 00:00 炯炯虾白帽子 | Rank:0 漏洞数:0)

呵呵这人是猪猪侠马甲 [email protected]
2010-01-01 00:00 鸟云厂商白帽子 | Rank:1196 漏洞数:106)

@炯炯虾你有傻？
2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

@鸟云厂商能加下QQ？？？
2010-01-01 00:00 龍、白帽子 | Rank:268 漏洞数:70)

@鸟云厂商你简直就是我偶像啊。。
2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

厂商回复：
我们正努力修复中.. 非常痛心的错误，感谢提交。望大侠手下留情，给时间修复。