酷牛游戏某游戏后台敏感信息泄露后台弱口令下载

来源:黑吧安全网 浏览:1790次 时间:2014-05-25
做网站找雨过天晴工作室

发现后台

 

http://203.195.189.34/admin/





发现管理员用户名

 

http://203.195.189.34/

试一下竟然是123456

此处xss

后台

一处上传点,不深入

发现SVN服务器,及用户名phzzy



 

http://203.195.189.34/admin/.svn/entries





 

10

dir
1588
http://211.154.135.186/svn/happy/backend/web/admin
http://211.154.135.186/svn/happy

2014-01-21T11:28:35.072246Z
1502
mike




87a4db7f-78a4-4c4b-a63e-d8f6245ac8b4

tpl
dir

module
dir

lib
dir

static
dir

export.php
file

2013-11-27T03:45:23.213102Z
b60c27ccaaed6f64942b9d8be20d7812
2013-11-26T06:25:59.806712Z
2
phzzy

1065

init.php
file

2014-01-07T03:46:00.121190Z
c3b4eeee567e3fcf3715607167e39385
2014-01-07T03:45:56.417859Z
1346
mike







社工phzzy