TCL某网站DS_Store文件泄露敏感信息(谨慎使用Mac系统)

编号91869
Urlhttp://www.wooyun.org/bug.php?action=view&id=91869
漏洞状态厂商已经确认
漏洞标题TCL某网站DS_Store文件泄露敏感信息(谨慎使用Mac系统)
漏洞类型敏感信息泄露
厂商TCL官方网上商城
白帽子深度安全实验室
提交日期2015-01-14 17:42:00
公开日期2015-02-28 17:44:00
修复时间(not set)
确认时间2015-01-14 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank20
漏洞简介
TCL某网站DS_Store文件泄露敏感信息
漏洞细节

TCL某网站DS_Store文件泄露敏感信息

POC

1.TCL可视化系统事业部

http://www.tcl-cctv.com/home.php

在迁移代码时把苹果的隐藏文件DS_Store也给搬过去了,导致泄露了目录结构,从而获取到后台管理页面以及数据库文件。
2.

http://www.tcl-cctv.com/.DS_Store


2.jpg


此处泄露了用工具没扫出来的网站后台:

http://www.tcl-cctv.com/tcl_manage.php


以及数据库文件:

http://www.tcl-cctv.com/tcl_cctv.sql


3.数据库文件中找到后台管理员账户和密码:

3.jpg


用户名:admin 密码:c5b5ae8******bdfccc8beefec

7.png


4.登陆后台:

5.jpg


shell没拿到,提示上传成功,找了半天不知道上传路径在哪。

修复方案

删除DS_store文件

状态信息 2015-01-14: 细节已通知厂商并且等待厂商处理中
2015-01-14: 厂商已经确认,细节仅向厂商公开
2015-01-24: 细节向核心白帽子及相关领域专家公开
2015-02-03: 细节向普通白帽子公开
2015-02-13: 细节向实习白帽子公开
2015-02-28: 细节向公众公开
厂商回复感谢你的关注,已转交相关单位处理。
回应信息危害等级:高漏洞Rank:20 确认时间:2015-01-14 17:43
Showing 1-14 of 14 items.
评论内容评论人点赞数评论时间

管理员醉了,密码没改

bey0nd02015-02-28 18:42:00

管理密码还没有改哦哦哦哦哦哦

Coody02015-02-28 18:11:00

洞主专注中兴、华为、TCL 三十年啊!

px162402015-01-20 11:28:00

这个问题注意很久了。。总算看到了利用案例

hqdvista02015-01-14 20:19:00

http://www.securityfocus.com/bid/3324/solution 洞主思路值得借鉴,学习了!

CplusHua02015-01-14 20:16:00

这个问题是苹果系统的漏洞吧?也是有版本限制的吧?

CplusHua02015-01-14 20:14:00

TCL,中兴,华为。洞主手机什么牌子的?

晏子02015-01-14 19:55:00

好东西

浩天02015-01-14 18:41:00

我之前再往我的vps上面迁移代码的时候发现有这个问题。

深度安全实验室02015-01-14 18:34:00

坐看经典

玉林嘎02015-01-14 17:52:00

@李白 这案例太经典了

疯狗02015-01-14 17:48:00

@疯狗 @小川 估计是appscan扫的吧..

李白02015-01-14 17:47:00

洞主已经放过中兴?

小川02015-01-14 17:44:00

洞主你好细心,膜拜啊

疯狗02015-01-14 17:43:00