欧莎官网visualSVN爆破导致数据库密码与支付接口等敏感信息泄漏

漏洞详情

披露状态:

2014-03-31: 细节已通知厂商并且等待厂商处理中
2014-03-31: 厂商已经确认,细节仅向厂商公开
2014-04-10: 细节向核心白帽子及相关领域专家公开
2014-04-20: 细节向普通白帽子公开
2014-04-30: 细节向实习白帽子公开
2014-05-15: 细节向公众公开

简要描述:

欧莎官网visualSVN敏感信息泄漏

详细说明:

欧莎官网visualSVN敏感信息泄漏

漏洞证明:

访问 http://osa.com.cn:8080/



w.jpg





是VisualSVN Server搭建的平台





使用口令爆破加字典





成功爆破出 用户名:osa_jie 密码:osa_jie



成功登录



W2.jpg





这个平台的功能类似于SVN可以对整站的文件遍历,和整站源码进行查看



w3.jpg





源码查看



w4.jpg





支付宝接口配置

w5.jpg







GETwebSHELL 是很容易的事情。这里不做测试

修复方案:

求礼物~

版权声明:转载请注明来源 j2ck3r@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2014-03-31 23:51

厂商回复:

谢谢!

最新状态:

暂无


漏洞评价: