当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0144576

漏洞标题：一次对游奇的安全检测

相关厂商：上海游奇网络有限公司

漏洞作者： scanf

提交时间：2015-10-03 01:02

修复时间：2015-11-17 10:32

公开时间：2015-11-17 10:32

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-03： 细节已通知厂商并且等待厂商处理中
2015-10-03： 厂商已经确认，细节仅向厂商公开
2015-10-13： 细节向核心白帽子及相关领域专家公开
2015-10-23： 细节向普通白帽子公开
2015-11-02： 细节向实习白帽子公开
2015-11-17： 细节向公众公开

简要描述：

源于开发或者运维的不小心导致了这次的风险.
ps:运维们的交流挺多的，但是希望加强对安全的关注.

详细说明：

http://mail.uqee.com:7777/phpmyadmin/ 弱口令
root 123456
应该是运维错误的绑定了端口.
http://mail.uqee.com:7777/phpinfo.php
然后getshell

QQ截图20151002214207.png


发现是一个运维的机器
就收集了相关信息
发现每个code目录的sftp-config.json
都有ssh的连接信息

QQ截图20151002214417.png


service@uqee.com邮箱密码泄漏

QQ截图20151002214635.png


QQ截图20151002215630.png


QQ截图20151002215748.png


QQ截图20151002215739.png


QQ截图20151002215719.png


泄漏这些等信息
然后我们看看吧

QQ截图20151002215945.png


QQ截图20151002220129.png


服务器ssh 或者ftp

QQ截图20151002220224.png


世界各地的服务器登录方式

QQ截图20151002220339.png


数据库结合上面的那个

QQ截图20151002220523.png


sftp-config.json里面的连接信息
拿下了一些机房

QQ截图20151002220652.png


有svn服务器
数据库服务器
bbs,hr 等服务器

QQ截图20151002220803.png


bbs

QQ截图20151002220909.png


然后抓了这台机器的密码
在利用代理进入了内网.

QQ截图20151002221405.png


那我是不是和重置主站了？

QQ截图20151002221526.png


乌云账号

QQ截图20151002221904.png


QQ截图20151002221959.png


然后是登录各种系统.
管理后台

QQ截图20151002222044.png


可开服停服，推送公告等.

QQ截图20151002222326.png


然后是GM管理后台
这个功能更多了

QQ截图20151002222505.png


QQ截图20151002222614.png


一大波数据信息

QQ截图20151002222732.png


可人工充值没账号也就不测了

QQ截图20151002222822.png


还能推送app 兑换码的生成等.
主站后台

QQ截图20151002223040.png


然后是GM数据库

QQ截图20151002154736.png


然后利用收集的信息进入了IDC

QQ截图20151002174024.png


还有LDAP

QQ截图20151002204301.png


还有cdn

QQ截图20151002223855.png

漏洞证明：

感觉还能搞的，但是管理员这时候上线了也就没有搞下去的想法了.

QQ截图20151002220909.png

修复方案：

测试环境对内.
缩短密码周期.

版权声明：转载请注明来源 scanf@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-10-03 10:30

厂商回复：

谢谢

最新状态：

暂无