当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0191129

漏洞标题：捷安特中国某站Getshell(可影响全国门店信息/涉及几十万门店账号店主信息/涉及大量内部敏感内容)

相关厂商：捷安特中国

漏洞作者： 路人甲

提交时间：2016-03-31 17:14

修复时间：2016-05-15 17:20

公开时间：2016-05-15 17:20

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-31： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

看到集市要上捷安特，直接找到了当地门店的信息了~~
PS：好像已被黑客控制。

详细说明：

http://xz.giant.com.cn/upfile/

一个遍历，发现

http://xz.giant.com.cn/upfile/dm.aspx

抓包跑了下，没几个出结果，密码1

http://xz.giant.com.cn/upfile/2014.aspx 9635789

传个自己习惯的，开始信息搜集
通过查找目录发现多个web.config，拿到多个数据库账号密码，做了权限划分，在beijing账号发现全国各地门店信息，以及部分店主个人信息及账号信息
以及众多的内部车辆宣传以及领导联系方式和众多备份。
只截取部分证明危害吧。

漏洞证明：

11111.png

db.png

xinxi.png

xinxi1.png

xinxi2.png

xinxi3.png

xinxi4.png

xinxi5.png

xinxi6.png

xinxi7.png

xinxi8.png

xinxi9.png

value="server=192.168.3.49;database=Giant_Download;uid=giant_donload;pwd=giant20140612" />
    <!-- Maticsoft.Accounts权限角色管理模块连接字符串-->
    <add key="ConnectionStringAccounts" value="server=127.0.0.1;database=codematic;uid=sa;pwd=1" />
    <!--其它模块连接字符串，可以不断增加以便同一个项目支持连接多个数据库。如果没有，可以删除该行-->
    <add key="ConnectionString2" value="server=127.0.0.1;database=codematic2;uid=sa;pwd=1" />
    <add name="ConnectionString" connectionString="Data Source=192.168.3.49;Initial Catalog=Giant_web;Persist Security Info=True;User ID=Giant_beijing;Password=Giant@$4862Bei~" />
    <!--<add name="ConnectionString" connectionString="Data Source=DYKYS-PC\SQLEXPRESS;Initial Catalog=Giant_web;Persist Security Info=True;User ID=sa;Password=13810694271" />-->

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：20 (WooYun评价)