[公开漏洞]Acfun记一次大数据打入A岛的过程
-
来源:WooYun 浏览:752次 时间:2014-06-29
Acfun记一次大数据打入A岛的过程
相关厂商:
杭州游趣网络有限公司
漏洞作者:N1ghtBird
提交时间:2014-05-15 19:13
公开时间:2014-06-29 19:14
漏洞类型:成功的入侵事件
危害等级:高
自评Rank:15
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
渗透测试思路
渗透测试思路
漏洞详情
披露状态:
2014-05-15:细节已通知厂商并且等待厂商处理中
2014-05-15:厂商已经确认,细节仅向厂商公开
2014-05-25:细节向核心白帽子及相关领域专家公开
2014-06-04:细节向普通白帽子公开
2014-06-14:细节向实习白帽子公开
2014-06-29:细节向公众公开
主题是信息收集与利用,大数据时代任何一点小疏忽都有可能造成崩盘。
信息收集:
在<acfun.tv>下有以下子域名:
http://1.acfun.tv
http://r1.acfun.tv
http://blog.acfun.tv
http://cp.acfun.tv
http://dts.acfun.tv
http://h.acfun.tv
http://hengyang.acfun.tv
http://hzw.acfun.tv
http://ios.acfun.tv
http://jfz.acfun.tv
http://jj.acfun.tv
http://js.acfun.tv
http://live.acfun.tv
http://mc.acfun.tv
http://static.acfun.tv
http://taiyuan.acfun.tv
http://trend.acfun.tv
http://tu.acfun.tv
http://wap.acfun.tv
http://wenzhou.acfun.tv
http://wg.acfun.tv
http://wiki.acfun.tv
http://www.acfun.tv
http://wz.acfun.tv
http://xyb.acfun.tv
大部分是页游厂商的服务器不过扫一下可看到下面的情况。
122.228.213.196
123.125.92.14
60.190.217.168
220.170.79.195 21 80 443 3389 <-
220.170.79.218 22 80 443 3389
103.244.232.67 22 80 3306
122.10.87.240
220.194.200.231
60.211.253.134 22 80 443
60.190.217.130 80 3389
112.91.148.41
125.76.227.70
103.244.232.85
一个FTP,两个3389,一个Mysql。抛开其他不谈,这次只看FTP。
220.170.79.195是A岛服务器,那么接下来收集管理员的信息。
过程略过,拿到了某高管的常用账号密码并成功登录其51cto和github账户。
尝试登录此FTP成功,内容为4G的数据库和整站代码。
修复方案:
简单的说,毫无技术含量...
只是利用了管理员的疏忽大意,或者说抓到了安全盲区?
总之,机器永远不会犯错,人会。
危害等级:高
漏洞Rank:20
确认时间:2014-05-15 23:39
厂商回复:已经通知管理员更换密码,谢谢。
最新状态:暂无
上一篇: [公开漏洞]搜狐邮箱邮件正文存储型XSS