金融采购网所属采购平台svn弱口令

故事的起因是这样的，今天回家后发现网断了，于是找小区的物业处理，发现他们敲了某个ip地址，偷偷记下来，回家对这个ip扩散了一下，使用whatweb寻找开放的web，就找到了本次检测的站点

（完全没想明白运营商是怎么跟这个采购平台联系到一起的）

**.**.**.**/svn/ 存在弱口令admin/admin

进去后发现泄露了好多敏感内容，比如

**.**.**.**/svn/web/src/mail.ini

利用该密码成功登录邮箱

**.**.**.**/svn/web/src/Core.properties 数据库信息

**.**.**.**/svn/web/branch/V1.0/src/com/bean/BJSmsBean.java

通过对文件内容的查看，发现是http://**.**.**.**/的

其中http://**.**.**.**/pzweb/admin/这个目录下的文件基本都存在未授权访问的问题

http://**.**.**.**/pzweb/admin/idea.jsp

访问修改密码功能http://**.**.**.**/pzweb/admin/password.jsp直接列出了密码

弱口令user/user 权限为管理员

站点存在一处文件下载漏洞，http://**.**.**.**/common/download.jsp内容如下

可下载不为jsp的文件

访问http://**.**.**.**/common/download.jsp?file_path=/upload/../WEB-INF/&file_name=web.xml即可下载web.xml文件

本想通过svn直接新建个jsp文件，发现admin账户无写权限，但是通过svn客户端连接发现另一个用户名hehongjie

使用hehongjie/hehongjie成功登录，添加了一个jsp文件，内容为“wooyun test”（目前已删除）

该svn服务器同样还有其他站点的代码，如风险监控后台的

同漏洞详情

深挖下去应该还可获取到很多信息，不过鉴于敏感性还是点到为止，这里再总结一下所发现的问题

1.svn暴露公网

2.两个svn账户的弱口令

3.http://**.**.**.**/pzweb/admin/下基本所有文件存在未授权访问

4.http://**.**.**.**/pzweb/admin/的弱口令

5.http://**.**.**.**/common/download.jsp文件下载漏洞

另外请更改邮箱密码

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-09-26 10:23

厂商回复：

最新状态：

暂无

1. 2014-09-22 09:45 | 孤独雪狼 ( 普通白帽子 | Rank:761 漏洞数:159 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

   1

   - -师傅好屌

   1# 回复此人

2. 2014-09-22 11:56 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

   0

   - -师傅好屌

   2# 回复此人

3. 2014-09-23 11:06 | 58同城(乌云厂商)

   0

   - -师傅好屌

   3# 回复此人

4. 2014-09-24 18:09 | pandas ( 普通白帽子 | Rank:730 漏洞数:84 | 国家特级保护动物)

   0

   T12就是吊，这么多徒儿

   4# 回复此人

5. 2014-09-24 23:01 | 孤独雪狼 ( 普通白帽子 | Rank:761 漏洞数:159 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

   0

   @58同城 - -是不是登错账号了

   5# 回复此人

6. 2014-11-06 16:36 | Vinc ( 普通白帽子 | Rank:383 漏洞数:58 | 提莫队长正在待命！)

   0

   昊哥 好屌

   6# 回复此人