[公开漏洞]百度91论坛存在漏洞可导致渗透影响数据(安卓网&91) - 漏洞预警

百度91论坛存在漏洞可导致渗透影响数据(安卓网&91) 相关厂商：福建网龙漏洞作者：y0umer 提交时间：2014-03-28 22:27 公开时间：2014-05-12 22:28 漏洞类型：用户资料大量泄漏危害等级：高自评Rank：20 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-03-28：细节已通知厂商并且等待厂商处理中
2014-03-31：厂商已经确认，细节仅向厂商公开
2014-04-10：细节向核心白帽子及相关领域专家公开
2014-04-20：细节向普通白帽子公开
2014-04-30：细节向实习白帽子公开
2014-05-12：细节向公众公开

简要描述：

(安卓网&91) 用户数据可受影响，随意替换apk下载地址。

详细说明：

这个事情得追回到1月份，当时放假没事所以就看了下91，不看不知道，一看吓一跳！！

漏洞证明：

首先是内网的突破口 bbs.sm.91.com 密码弱口令：000000

那就直接登录后台了。

然后直接编辑Ucenter、设置IP处直接拿下WEBSHELL

index (1).png

进入内网以后呢，我就开始翻啊翻

巧合的得到了hiapk的数据库链接串

index (2).png

index (3).png

#2 渗透hiapk

index (1)1.png

10.1.242.111

******

d6dAY46b****tmbq

这里直接连接了数据库，然后修改了admin的密码

index (5).png

然后进入了后台。。

index (4).png

进入后台以后怎么办呢? 插件拿shell 在乌云zone说过，这里就不再强调了。

# 进攻91

进过天时地利人和发现了 ibbs.91.com 与 bbs.game.hiapk.com 同服，当然bbs.game.hiapk.com 也使用同一个ucenter，我们就直接进入了后台（反正已经修改了管理员密码）

index (6).png