[公开漏洞]Acfun记一次大数据打入A岛的过程

来源：WooYun　浏览：838次　时间：2014-06-29

Acfun记一次大数据打入A岛的过程相关厂商：杭州游趣网络有限公司漏洞作者：N1ghtBird 提交时间：2014-05-15 19:13 公开时间：2014-06-29 19:14 漏洞类型：成功的入侵事件危害等级：高自评Rank：15 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：渗透测试思路渗透测试思路漏洞详情披露状态：

2014-05-15：细节已通知厂商并且等待厂商处理中
2014-05-15：厂商已经确认，细节仅向厂商公开
2014-05-25：细节向核心白帽子及相关领域专家公开
2014-06-04：细节向普通白帽子公开
2014-06-14：细节向实习白帽子公开
2014-06-29：细节向公众公开

简要描述：

主题是信息收集与利用，大数据时代任何一点小疏忽都有可能造成崩盘。

详细说明：

信息收集：

在<acfun.tv>下有以下子域名：

http://1.acfun.tv

http://r1.acfun.tv

http://blog.acfun.tv

http://cp.acfun.tv

http://dts.acfun.tv

http://h.acfun.tv

http://hengyang.acfun.tv

http://hzw.acfun.tv

http://ios.acfun.tv

http://jfz.acfun.tv

http://jj.acfun.tv

http://js.acfun.tv

http://live.acfun.tv

http://mc.acfun.tv

http://static.acfun.tv

http://taiyuan.acfun.tv

http://trend.acfun.tv

http://tu.acfun.tv

http://wap.acfun.tv

http://wenzhou.acfun.tv

http://wg.acfun.tv

http://wiki.acfun.tv

http://www.acfun.tv

http://wz.acfun.tv

http://xyb.acfun.tv

大部分是页游厂商的服务器不过扫一下可看到下面的情况。

122.228.213.196

123.125.92.14

60.190.217.168

220.170.79.195 21 80 443 3389 <-

220.170.79.218 22 80 443 3389

103.244.232.67 22 80 3306

122.10.87.240

220.194.200.231

60.211.253.134 22 80 443

60.190.217.130 80 3389

112.91.148.41

125.76.227.70

103.244.232.85

一个FTP，两个3389，一个Mysql。抛开其他不谈，这次只看FTP。

220.170.79.195是A岛服务器，那么接下来收集管理员的信息。

过程略过，拿到了某高管的常用账号密码并成功登录其51cto和github账户。

尝试登录此FTP成功，内容为4G的数据库和整站代码。

漏洞证明：