当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087480

漏洞标题：福建联通分站运维不当导致整套源码泄露

相关厂商：福建联通

漏洞作者： 星明月稀

提交时间：2014-12-17 12:52

修复时间：2015-01-31 12:54

公开时间：2015-01-31 12:54

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-17： 细节已通知厂商并且等待厂商处理中
2014-12-22： 厂商已经确认，细节仅向厂商公开
2015-01-01： 细节向核心白帽子及相关领域专家公开
2015-01-11： 细节向普通白帽子公开
2015-01-21： 细节向实习白帽子公开
2015-01-31： 细节向公众公开

简要描述：

福建联通分站运维配置不当导致整套源码泄露！！！可审计，未深入，望及时修复！

详细说明：

问题站点：http://zg.fj10010.com/
svn泄露，导致可遍历下载整套源代码！
http://zg.fj10010.com//.svn/entries

begin.jpg


详见证明！

漏洞证明：

（1）主目录entries文件

entries.jpg


（2）我们知道在.svn目录下会有以.svn-base结尾的源代码文件副本，如果服务器没有解析这个后缀名，黑客就可以下载文件的源代码。（路径在./svn/text-base下）
如：找到个敏感文件只要输入如下格式

http://zg.fj10010.com/App/Conf/.svn/text-base/config.php.svn-base


config.jpg


数据库账号密码和邮箱账号密码皆泄露额！数据库不可远程登录，但有数据库结构文件未删，邮箱也可登陆！

数据库表结构.jpg


mail.jpg


（3）按照上面下载源文件的格式，我们就可以写个小脚本，从主目录下的entries文件开始遍历下载整套位于SVN下的源代码！！！

遍历.jpg


修复方案：

参考可见：http://drops.wooyun.org/tips/352
如果已经线上的生产环境已经有了.svn目录不想删掉可以在服务器上设置禁制访问此目录：
另外svn更新至1.7+ .svn/entries目录就不包含文件目录列表了。
Apache:

<Directory ~ "\.svn">
Order allow,deny
Deny from all
</Directory>


Nginx:

location ~ ^(.*)\/\.svn\/ {
return 404;
}

版权声明：转载请注明来源 星明月稀@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-12-22 08:24

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给福建分中心，由其后续协调网站管理单位处置。

最新状态：

暂无