当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133055

漏洞标题：点到为止之爱丽第二弹【各种敏感信息泄露&附送多个配置不当】

相关厂商：aili.com

漏洞作者： 路人甲

提交时间：2015-08-10 14:33

修复时间：2015-09-24 14:52

公开时间：2015-09-24 14:52

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-10： 细节已通知厂商并且等待厂商处理中
2015-08-10： 厂商已经确认，细节仅向厂商公开
2015-08-20： 细节向核心白帽子及相关领域专家公开
2015-08-30： 细节向普通白帽子公开
2015-09-09： 细节向实习白帽子公开
2015-09-24： 细节向公众公开

简要描述：

爱丽姐：
第一弹在这里http://wooyun.org/bugs/wooyun-2015-0132934

详细说明：

上一弹是办公（bangong-aili）存在备份下载。
你可能以为删除了www压缩包就会没有风险了。
后来又继续看站发现站存在目录遍历。各种include/config文件又是一览无余。。
0x01:点到为止，其余自己排除

http://bangong.aili.com/includes/
http://bangong.aili.com/config/


11921.png


<?php
	/*生产环境*/
//	$config['dbhost'] = '192.168.211.2';      //数据库所在IP地址
//	$config['dbuser'] = 'seabuy_user';  //数据库用户
//	$config['dbpass'] = '4OOh4DTx1I';   	 //数据库密码
//	$config['dbname'] = 'seabuy';     //数据库名
	/*测试服*/
	// $config['dbhost'] = '183.136.146.110';      //数据库所在IP地址
	// $config['dbuser'] = 'seabuy_user';  //数据库用户
	// $config['dbpass'] = 'seabuy2014';   	 //数据库密码
	// $config['dbname'] = 'mallbuilder';     //数据库名
	/*本地*/
	 $config['dbhost'] = 'localhost';      //数据库所在IP地址
	 $config['dbuser'] = 'root';  //数据库用户
	 $config['dbpass'] = '';   	 //数据库密码
	 $config['dbname'] = 'wenjinew';     //数据库名
	$config['dbport'] = '3306';  //数据库端口
	$config['table_pre']='mb_';  //数据库表前缀
	$config['authkey']='28e6803a4efc821657f07a72af68b90c';  //数据库表前缀
        
    $config['loginbackpath'] = 'dlq9J15DshW5f';  //后台管理路径 by xiaogu
    
    // 注意文件路径
    if(is_file($_SERVER['DOCUMENT_ROOT'] .'/360safe/360webscan.php')) {
        require_once($_SERVER['DOCUMENT_ROOT'] .'/360safe/360webscan.php');
    }
?>

漏洞证明：

以下为赠送漏洞！！赠送给厂商的！

0x02:附送各类配置不当
特价整站程序可被Download

http://tejia.aili.com/.svn/entries


1.jpg


0x03:跨域：
http://product.aili.com/crossdomain.xml http://hzp.aili.com/crossdomain.xml http://images.aili.com/crossdomain.xml
0x04:
http://images.aili.com/aili_logo/.DS_Store
http://images.aili.com/.DS_Store
http://images.aili.com/new_index/.DS_Store
0x05：另外附送第一弹那个短信测试，昨晚由于延迟没收到

1.png

修复方案：

爱丽姐，看我送这么多份上。。IPS走哪了？

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-08-10 14:51

厂商回复：

我们这里暂时还没有IPS，正在申请ing，先奉上一个充电宝，以表谢意！

最新状态：

暂无