漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0111601
漏洞标题：UI中国敏感信息泄露
相关厂商：ui.cn
漏洞作者： 路人甲
提交时间：2015-05-02 07:08
修复时间：2015-05-07 07:10
公开时间：2015-05-07 07:10
漏洞类型：网络敏感信息泄漏
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-02： 细节已通知厂商并且等待厂商处理中
2015-05-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
SVN信息泄露导致………………
详细说明：
http://www.ui.cn/gkk/.svn/entries
http://www.ui.cn/data/magazine/.svn/entries
http://old.ui.cn/manifesto/.svn/entries
从以上文件内得出下面2个SVN地址和账号zhaoxu
http://42.62.78.136:88/zhuzhan
http://42.62.78.136:88/www
猜测到账号zhaoxu的密码为zhaoxu123
然后SVN下代码，翻代码发现大量敏感信息
--------------------MYSQL数据库
42.62.78.136
iconfans
ab****34!
--------------------后台地址及路径
http://old.ui.cn/admin/ （可能还未启用，不过这不重要）
/data/www/www/admin/
--------------------一个论坛（好像是开发测试论坛，线上获取论坛shell无果）
root
511***
1a07shmsyjMUl3qk9hSvGwDmfxMImcB7iIMmTSnzSoO********
--------------------通过MYSQL iconfans库 new_WEB_user表 得到管理账号密码
admin
ab****34!
--------------------通过密码abcd1234!登陆论坛无果，遂尝试UC_SERVER，成功并得到UC_KEY（不过GETSHELL无果，不过这不重要）
5fyb02GaS7v6oaDfsdTda3g6ret4Z028N9o8r8i2a1b4v3j9h6h3v3Fa*******
--------------------翻看APP信息得到MYSQL ROOT密码（打码了）
root
zZ9***Amhp
就不再getshell了，没脱裤，下的代码已删除。
漏洞证明：
修复方案：
清理线上SVN相关文件，修改SVN账号弱口令……
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-07 07:10
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
2015-05-31：感谢白帽子，漏洞已修复