2014-01-02： 细节已通知厂商并且等待厂商处理中 2014-01-02： 厂商已经确认，细节仅向厂商公开 2014-01-12： 细节向核心白帽子及相关领域专家公开 2014-01-22： 细节向普通白帽子公开 2014-02-01： 细节向实习白帽子公开 2014-02-16： 细节向公众公开
某服务器配置不当，造成某系统源码泄露，以及多个数据库配置文件泄露。多个idc人员姓名，身份证及内部开发人员邮箱手机等信息泄露。
服务器地址：
http://61.135.185.214/
配置不当，目录遍历。
atm-256.tar.gz 12-Nov-2013 20:12 72M 下载下来看一下，原来是RMS系统的源码文件
通过对下载文件的查看，发现其为内部开发系统，涉及的东西比较多还有机房管理系统文件
#多个数据库密码泄露
atm-256\atm-256\protected\config\conf.php
<?php// ============== 线上环境 ===============//if(RMS_ENV == 'prod') { $homeUrl = "http://rms.baidu.com"; $svp_hostname = "sys.baidu.com"; $svp_login_url = "{$homeUrl}/?r=login/checkAuthenticated"; $svp_logout_url = "{$homeUrl}/?r=login/index";
/* RMS 数据库连接 */ //$rms_db_connection = 'mysql:host=10.81.52.5;port=4561;dbname=sys_rms'; $rms_db_connection = 'mysql:host=10.50.15.154;port=6107;dbname=sys_rms'; $rms_db_username = 'sys_rms_w'; $rms_db_password = 'g7yg6U7hUa';
/* RMS 线上只读数据库连接*/ //$rms_readonly_db_connection = 'mysql:host=10.81.52.5;port=4561;dbname=sys_rms'; $rms_readonly_db_connection = 'mysql:host=10.50.15.154;port=6107;dbname=sys_rms'; $rms_readonly_db_username = 'sys_rms_r'; $rms_readonly_db_password = 'XF55D3ED83EEB5B9X';
/* 安全统计平台数据库连接*/ $stat_db_connection = 'mysql:host=jx-idc-service0.jx.baidu.com;dbname=stat_db_online'; $stat_db_username = 'ams'; $stat_db_password = 'ams';
/* 接口监控数据库 */ $interface_monitor_connection = 'mysql:host=jx-idc-service0.jx.baidu.com;dbname=interface_monitor'; $interface_monitor_username = 'ams'; $interface_monitor_password = 'ams';
/* 工作流相关配置 */ $workflow_user = 'noah'; $workflow_password = 'noah'; $workflow_wsdl = 'http://bpm.baidu.com/services/GWFPOutWebService?wsdl'; $workflow_ext_wsdl = 'http://bpm.baidu.com/services/GWFPExtendOutWebService?wsdl'; $workflow_bpm_wsdl = 'http://bpm.baidu.com/services/BPMWebService?wsdl';
/* SMS相关配置 */ $sms_wsdl = 'http://emp01.baidu.com:8080/smsp/services/SmspOutService?wsdl'; $sms_user = 'zhangleiqiang'; $sms_password = 'sysatm@f6'; $sms_business_code = '99';
/* HelpDesk数据库连接*/ $help_desk_connection = 'mysql:host=jx-idc-service0.jx.baidu.com;dbname=help_desk' ; $help_desk_username = 'helpdesk_admin' ; $help_desk_password = 'helpdesk_passwd' ; /* RMS Config数据库连接 */ $config_db_connection = 'mysql:host=jx-idc-service0.jx.baidu.com;dbname=ams'; $config_db_username = 'ams'; $config_db_password = 'ams';
/* RMS Deliver数据库连接 */ $deliver_db_connection = 'mysql:host=m1-atm-ur-statistic04.m1;dbname=rms_downline_data'; $deliver_db_username = 'rms_online'; $deliver_db_password = 'yk18f';
/* RMS iplat日志数据库连接*/ $iplat_log_db_connection = 'mysql:host=10.50.15.154;port=6107;dbname=sys_unilog'; $iplat_log_db_username = 'sys_unilog_w'; $iplat_log_db_password = 'er1eeLLveUmrPhrM';
/* Memcached相关配置 */ $memcachedMainHost = 'm1-atm-ur-statistic04.m1.baidu.com'; $memcachedMainPort = 11211; $cache_anti = '1'; /* Memcachedq相关配置*/ $memcacheqMainHost = '10.42.3.144'; $memcacheqMainPort = '13000'; $memcacheqOtherHost = '10.42.3.144'; $memcacheqOtherPort = '13100';
/* Memcacheq线上备用 */ /* $memcacheqMainHost = '10.65.43.75'; $memcacheqMainPort = '11242'; $memcacheqOtherHost = '10.65.43.75'; $memcacheqOtherPort = '11241'; */
/* 单点登录系统地址 */ $uuap_server = 'uuap.baidu.com'; $uuap_port = 443; $uuap_remote_login = "https://" . $uuap_server . "/remoteLogin"; $uuap_remote_logout = "https://" . $uuap_server . "/logout"; /* UIC接口地址 */ $uic_company_service_wsdl = "http://uuap.baidu.com:10086/webservice/CompanyService?wsdl"; $uic_department_service_wsdl = "http://uuap.baidu.com:10086/webservice/DepartmentService?wsdl"; $uic_position_service_wsdl = "http://uuap.baidu.com:10086/webservice/ProductService?wsdl"; $uic_product_service_wsdl = "http://uuap.baidu.com:10086/webservice/PositionService?wsdl"; $uic_user_service_wsdl = "http://uuap.baidu.com:10086/webservice/UserService?wsdl"; $uid_email_wsdl = "http://uuap.baidu.com:10086/webservice/EmailgroupService?wsdl" ; /* 流程自动化处理 */ /* 拼接处理地址使用*/ $envUrl = "http://rms.baidu.com"; /* 出错邮件通知默认收件人*/ $default_mail_receiver = 'rms-help@baidu.com'; /* VRP VM接口地址*/ $vrp_server_url = "http://http://172.21.157.161/test/r=testvmop"; $vrp_server_access_ips = "172.21.9.1|172.21.9.25"; /*PIS 接口*/ $pis_soap_url = "http://pisprod.offlineb.bae.baidu.com/?r=rms" ; $vrp_operate_wsdl = 'http://pisprod.offlineb.bae.baidu.com/?r=vrp&wsdl'; /* EIP接口地址 */ //$eip_soap_url = "http://api.noah.baidu.com/eip/ws/EIPWebService?wsdl" ; $eip_soap_url = "http://java.noah.baidu.com:8040/eip/ws/EIPWebService?wsdl" ; //2013-02-28 /* NOAH的API验证地址 */ $noah_api_auth_url = "http://noah.baidu.com/api/AuthController/auth"; $noah_auth_appid = '34'; $noah_auth_app_token = '9053a9fb1e8695714f66a50add67c000'; /* OSS的API接口地址 */ //$oss_api_url = "http://yf-cdn-mic-05.yf01.baidu.com:8080/oss/index.php?r=cdnossapi/flow"; //$oss_api_url = "http://yx-testing-qapool03.yx01.baidu.com:8080/oss/index.php?r=cdnossapi/Flow";
这是登陆日志吧
svn
http://61.135.185.214/atm-263/.svn/entries
phpinfo
http://61.135.185.214/phpinfo.php
多个idc人员信息泄露
一个小后台
http://idc-service.baidu.com/index.php?r=site/login
内部开发人员邮箱，手机号泄露
源码中涉及的东西还是比较多的，不深挖了。。。
如上
更改服务器配置
危害等级：低
漏洞Rank：1
确认时间：2014-01-02 22:52
恶意持续下载代码文件，安全尝试应点到为止，不应进行恶意的持续下载。
暂无
