当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-048744

漏洞标题:创新工场某APP站点敏感数据泄露

相关厂商:创新工场

漏洞作者: niliu

提交时间:2014-01-13 13:06

修复时间:2014-02-27 13:07

公开时间:2014-02-27 13:07

漏洞类型:重要敏感信息泄露

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-01-13: 细节已通知厂商并且等待厂商处理中
2014-01-13: 厂商已经确认,细节仅向厂商公开
2014-01-23: 细节向核心白帽子及相关领域专家公开
2014-02-02: 细节向普通白帽子公开
2014-02-12: 细节向实习白帽子公开
2014-02-27: 细节向公众公开

简要描述:

#创新工场某APP官网,多个分站源代码泄露。
#多个数据库配置文件泄露,并且可外连。
#微信公众账号账号密码泄露。

详细说明:

问题是从布丁优惠券开始的,本来觉得没有注册的厂商暂时先不提交了,后来发现此APP为创新工场旗下的。于是就提交了吧
布丁主站以及2个分站svn泄露
#1

http://buding.cn/.svn/entries


泄露源码

1.jpg


#2

http://piao.buding.cn/.svn/entries


源代码

2.jpg


#3

http://s.buding.cn/.svn/entries


4.jpg


#4

http://shequan.com/.svn/entries


5.jpg


下载源码,查看数据库配置文件等.
#分站数据库配置文件

6.jpg


可外连,其中微博,微信的库都在里面

12.jpg


45.jpg


#主站数据库配置文件

// 定义默认数据库主机名
private static $dbhost = 'localhost';
// 定义默认数据库主机端口
private static $dbport = 3306;
// 定义默认数据库名
private static $dbname = 'datebasename';
// 定义默认数据库用户名
private static $dbuser = 'root';
// 定义默认数据库密码
private static $dbpass = '000000';


密码很弱,但是不支持外连

55.jpg


#微信公众账号密码泄露

<?php
require_once(ROOT . '/core/CURL.Class.php');
$curl = NULL;
$login_url = 'https://mp.weixin.qq.com/cgi-bin/login?lang=zh_CN';
$login_info = array('username'=>'jub**65@163.com',
'pwd'=>'acb608649d93**d97a5f2fc0b0dc50a


#微博用户数据,明文密码

0.jpg


#电子券神马的,不知道可以换电影票不

6.jpg


7.jpg


6W+的不知道什么码

8.jpg


数据库什么的就不乱看了
#支付宝收款账户,财务通配置文件等等泄露

/↓↓↓↓↓↓↓↓↓↓请在这里配置您的基本信息↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
//合作身份者id,以2088开头的16位纯数字
$aliapy_config['partner'] = '2088701245***55';
//安全检验码,以数字和字母组成的32位字符
$aliapy_config['key'] = '83m0fhrrhrvdqpbpx***stsi3hevzx';
//签约支付宝账号或卖家支付宝帐户
$aliapy_config['seller_email'] = 'budin***lipay@gmail.com';


<?php
$partner = "121310***1";
$key = "526c4623753192aab4da9***8385dd8

漏洞证明:

见详细说明,就列这么多吧
如果继续挖掘,应该还会有更多敏感信息。
我就不深入挖掘了。

修复方案:

#删除svn敏感信息
#涉及到的数据库密码,微信密码等进行修改
#数据库禁止外连
//求礼物...

版权声明:转载请注明来源 niliu@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-01-13 17:57

厂商回复:

谢谢这位少年,已经转交给我们的项目公司-布丁。
已经跟布丁的同学帮你索要礼物了。
相信自己,你们的每个言行都是在为社会主义的进步做着巨大贡献。

最新状态:

暂无