当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064791

漏洞标题：敏感信息泄漏一进入UC的第一步

相关厂商：UC Mobile

漏洞作者： 紫衣大侠

提交时间：2014-06-13 17:34

修复时间：2014-07-28 17:36

公开时间：2014-07-28 17:36

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-13： 细节已通知厂商并且等待厂商处理中
2014-06-13： 厂商已经确认，细节仅向厂商公开
2014-06-23： 细节向核心白帽子及相关领域专家公开
2014-07-03： 细节向普通白帽子公开
2014-07-13： 细节向实习白帽子公开
2014-07-28： 细节向公众公开

简要描述：

github,google code..等等源码托管的地方已经成为了企业安全的一个噩梦，UC也躺枪了....

详细说明：

github上一搜UC，搜索到了两个敏感帐号信息。。

hue__smtp_host: mail.ucweb.com
   hue__smtp_port: 587
   hue__smtp_user: hadoop
   hue__smtp_passwd: Uc******04
   hue__smtp_from: hadoop@ucweb.com
   ........
   
   mail_host="mail.ucweb.com" #设置服务器
   mail_user="hejl" #用户名
   mail_pass="ji******a28" #口令
   mail_postfix="ucweb.com" #发件箱的后缀
     
   帐号：liangkz
   密码：k*******9


上述帐号都能成功登录邮箱：

uc1.jpg



检索邮件，首先获取VPN信息，这是进入内网的第一步。通过试探VPN地址和帐号密码，其中liangkz这个帐号可以成功登录。由于VPN没有采用双因素认证，这样使得企业的入口安全风险变得更大...

vpn.jpg


同时也获取了UC内部的一些重要系统地址：
内部论坛： http://http://share.ucweb.local/discuz/

uc论坛1.jpg


测试该论坛，发现在更新论坛服务器config.inc.php文件时，由于编辑器自动的备份功能，生成了.bak文件，导致敏感信息被泄漏。
泄漏地址：share.ucweb.local/discuz/uc_server/data/config.inc.php.bak

config.jpg



config.inc.php配置信息：

uc论坛.jpg


通过config.inc.php提供的信息，尝试破解创始人密码，运气不错！成功登录。。。

uc论坛2.jpg


dis.jpg



话说这个论坛在你们内部系统还是挺重要的，有各种活动、新人入职通知信息，要是被脱裤了后果还是有点严重的。。
UCenter 1.5.2 Release 20101001，版本太老啦~~~况且也有了UC-KEY，各种拿shell的方法，我就不拿shell了，点到为止。。。
后面的继续渗透，会发现越来越多的安全权限、信息泄漏问题。。。

漏洞证明：

uc1.jpg


uc论坛1.jpg


uc论坛.jpg


uc论坛2.jpg


修复方案：

1.全面检查github,google code等源码托管平台上，是否有对公众开放的敏感信息，并且及时删除。
2.VPN可能的话，修改不容易被猜测的地址，并且加上双因素认证，这让至少保证在被人获取到VPN密码后，也无法登录。。
3.及时删除重要平台上的一些数据库配置文件信息...

版权声明：转载请注明来源 紫衣大侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-13 19:01

厂商回复：

很严重的漏洞，已联系相关人员处理，非常感谢！

最新状态：

暂无