当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-027853

漏洞标题:酷6网-数据库系统运维不当导致严重信息泄露(内部员工账户密码等)

相关厂商:酷6网

漏洞作者: 爱上平顶山

提交时间:2013-07-05 16:11

修复时间:2013-08-19 16:11

公开时间:2013-08-19 16:11

漏洞类型:服务弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-05: 细节已通知厂商并且等待厂商处理中
2013-07-08: 厂商已经确认,细节仅向厂商公开
2013-07-18: 细节向核心白帽子及相关领域专家公开
2013-07-28: 细节向普通白帽子公开
2013-08-07: 细节向实习白帽子公开
2013-08-19: 细节向公众公开

简要描述:

RT..

详细说明:

酷6网-新酷六 系统运维不当 导致严重信息泄露
http://my.ku6.com/ 新酷六首页

0.png


严重的在这:http://boke3.ku6.com/phpmyadmin/index.php
root 密码空 (ˇˍˇ) 。。
然后:

SELECT * 
FROM `user`
LIMIT 0 , 30


id  username  password  groupid  telephone  email  createtime  lasttime  status  
编辑 复制 删除 2 yanrui e10adc3949ba59abbe56e057f20f883e 1 13800138000 yanrui@ku6.com 1341310611 1351561693 0
编辑 复制 删除 3 ray 070dd72385b8b2b205db53237da57200 1 13800000000 yanrui@ku6.com 1341311366 1369897368 0
编辑 复制 删除 4 yanrui2 96e79218965eb72c92a549dd5a330112 2 123456 nbcooker 1341818867 1343789045


SELECT * 
FROM `user`
LIMIT 0 , 30


Host  User  Password  Select_priv  Insert_priv  Update_priv  Delete_priv  Create_priv  Drop_priv  Reload_priv  
Shutdown_priv Process_priv File_priv Grant_priv References_priv Index_priv Alter_priv Show_db_priv
Super_priv Create_tmp_table_priv Lock_tables_priv Execute_priv Repl_slave_priv Repl_client_priv
Create_view_priv Show_view_priv Create_routine_priv Alter_routine_priv Create_user_priv ssl_type ssl_cipher
x509_issuer x509_subject max_questions max_updates max_connections max_user_connections
localhost root Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y [BLOB - 0 字节] [BLOB - 0 字节] [BLOB - 0 字节
] 0 0 0 0
my-37 root Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y [BLOB - 0 字节] [BLOB - 0 字节] [BLOB - 0 字节] 0 0
0 0
127.0.0.1 root Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y [BLOB - 0 字节] [BLOB - 0 字节] [BLOB - 0 字节]
0 0 0 0
localhost N N N N N N N N N N N N N N N N N N N N N N N N N N [BLOB - 0 字节] [BLOB - 0 字节] [BLOB - 0 字节] 0
0 0 0
my-37 N N N N N N N N N N N N N N N N N N N N N N N N N N [BLOB - 0 字节] [BLOB - 0 字节] [BLOB - 0 字节] 0 0 0
0
10.228.132.123 root Y Y Y Y Y Y Y


上图吧:

1.png


2.png


phpmyadmin 能爆出来路径吗? 没有试 呵。。 有路径 直接shell
二: 分站的一个路径泄露 http://giftour.ku6.com/test.php
Warning: include() [function.include]: open_basedir restriction in effect. File(../../inc/Common.inc.php) is not within the allowed path(s): (/tmp:/www/webapps/hot.ku6.com/giftour) in /www/webapps/hot.ku6.com/giftour/test.php on line 5
Warning: include(../../inc/Common.inc.php) [function.include]: failed to open stream: Operation not permitted in /www/webapps/hot.ku6.com/giftour/test.php on line 5
Warning: include() [function.include]: Failed opening '../../inc/Common.inc.php' for inclusion (include_path='.:/usr/local/php/share/pear') in /www/webapps/hot.ku6.com/giftour/test.php on line 5
Fatal error: Class 'Factory' not found in /www/webapps/hot.ku6.com/giftour/test.php on line 6
ok 先这样。

漏洞证明:

二: 分站的一个路径泄露 http://giftour.ku6.com/test.php
Warning: include() [function.include]: open_basedir restriction in effect. File(../../inc/Common.inc.php) is not within the allowed path(s): (/tmp:/www/webapps/hot.ku6.com/giftour) in /www/webapps/hot.ku6.com/giftour/test.php on line 5
Warning: include(../../inc/Common.inc.php) [function.include]: failed to open stream: Operation not permitted in /www/webapps/hot.ku6.com/giftour/test.php on line 5
Warning: include() [function.include]: Failed opening '../../inc/Common.inc.php' for inclusion (include_path='.:/usr/local/php/share/pear') in /www/webapps/hot.ku6.com/giftour/test.php on line 5
Fatal error: Class 'Factory' not found in /www/webapps/hot.ku6.com/giftour/test.php on line 6

修复方案:

我该说点什么 还是做点什么? 求礼物。 O(∩_∩)O谢谢

版权声明:转载请注明来源 爱上平顶山@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2013-07-08 16:13

厂商回复:

谢谢爱上平顶山提供漏洞信息

最新状态:

暂无