当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-040692

漏洞标题：tower.im某系统敏感信息泄露 导致网络边界被突破

相关厂商：彩程设计

漏洞作者： 猪猪侠

提交时间：2013-10-23 10:55

修复时间：2013-12-07 10:56

公开时间：2013-12-07 10:56

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-23： 细节已通知厂商并且等待厂商处理中
2013-10-23： 厂商已经确认，细节仅向厂商公开
2013-11-02： 细节向核心白帽子及相关领域专家公开
2013-11-12： 细节向普通白帽子公开
2013-11-22： 细节向实习白帽子公开
2013-12-07： 细节向公众公开

简要描述：

由于没有一个通用的防御规则保护好配置信息、业务数据信息、系统错误信息和敏感地址信息(后台或测试地址)的泄露，攻击者可能会通过收集这些保护不足的数据，利用这些信息对系统实施进一步的攻击。
本次测试通过收集到的信息，突破了tower.im所处网络的边界，成功获取了彩程设计旗下多个产品的数据库信息和产品源码！
最终利用可直接接触到tower.im的github源码仓库，读取到数据库配置内的信息后，即可通过已突破边界连接数据库查看所有项目内容、项目人员信息。

详细说明：

#1 信息泄露
BIG BROTHER 系统预设值登陆信息
https://bb.tower.im/users/sign_in
用户名：demo@bb.tower.im
密码：123456

tower_预设密码.jpg


#2 获取到彩程设计旗下服务器列表

A7 Running 42.121.85.157
E3 Running 42.121.193.118
F16A Running 112.124.33.140
F16B Running 112.124.33.141
B52 Running 42.121.96.170
KC135 Running 42.121.194.93
F16C Running 112.124.24.102
F16D Running 112.124.24.183


tower_监控系统.jpg


#3 通过获取到的信息进一步测试
{42.121.194.93} 绑定域名列表 (这你只简单描述测试成功的服务器)

http://blog.mycolorway.com
http://mycolorway.com
http://www.mycolorway.com


#4 进一步指纹识别所有获取到的URL
http://blog.mycolorway.com 博客使用了wordpress系统；
自动化FUZZ：

获取到用户名列表：
['admin', 'zchar', 'peng', 'fish', 'farthinker', 'lendice', 'mayuan', 'alfred','inmay', 'shawn', 'maklu', 'et', 'lulu', 'dragon', 'calf']


字典枚举，成功测试到如下用户的密码：
calf:123456
et:123456
进入后台写入任意脚本：

tower_写入任意php脚本.jpg


漏洞证明：

# 生产环境配置信息

production:
  adapter: mysql2
  encoding: utf8
  reconnect: false
  database: tower_prd
  pool: 5
  username: root
  password: "likeadamnshit"


# GITHUB 服务端

tower_github.jpg


# tower.im 主站的源码仓库

tower_im_github仓库.jpg


修复方案：

#1 网络边界需要认真对待。
#2 安全是一个整体，保证安全不在于强大的地方有多强大，而在于真正薄弱的地方在哪里。
#3 杜绝为了方便而造成的不必要的信息泄露。

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-10-23 11:48

厂商回复：

非常感谢@猪猪侠发现漏洞并联系我们进行处理。漏洞确实存在，我们的源代码确实泄漏，这让我们胆战心惊。了解到情况后，我们已经修复了该漏洞。所幸tower.im正式环境跟GIT服务器隔离，用户数据没有被泄漏。再次感谢@猪猪侠，我们会更努力做好安全工作，安全不在于强大的地方，我们还有很多要改进的。

最新状态：

暂无