汽车之家外网shell*2/内网漫游/盛拓传媒旗下四站cdn劫持

http://bugreport.autohome.com.cn/

这个域名存在sql注入，root权限的盲注。

发现有nagiosql库，根据经验判断，果然有nagios服务。

http://bugreport.autohome.com.cn/nagios/

http://bugreport.autohome.com.cn/nagiosql/

此版本的nagiosql存在SQL注入。

万能密码进入后台。

配置文件中找到前台nagios的401认证的用户名

wangqiushuang弱口令 123456登陆成功前台。

通过某方式，getshell。

查看数据库配置连接数据库，找到部分员工用户名。

成功解出zhangyuan的密码。

ewcache55667*()

0x00

登陆邮箱。http://mail.autohome.com.cn/

看到一封chinacache重置密码的邮件

重置密码成功登陆chinacache，可以更改autohome it168 pcpop che168 四个站的cdn配置

更改后的密码

pcpop-all
 1idY%Q+18f

0x01

https://ssl.vpn.corpautohome.com/dana-na/auth/url_default/welcome.cgi vpn登陆

zhangyuan账号登陆成功。

内网的脆弱性都知道，不深入。

送一个内网注入。

0x02

http://devops.intra.corpautohome.com/ 内部运维管理系统对外。

zhangyuan登陆成功。

系统内到处都是sql注入。

注入出管理员权限账号登陆。

yanghongyan yangyan

数据库为root权限，可以load_file，猜到web目录/opt/cdnweb/

成功写入shell。

这个后台功能强大。

完毕。

内部系统不对外。做外注入和数据库权限的防护。

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-11-01 17:02

厂商回复：

正在处理，感谢对汽车之家的支持

最新状态：

暂无

1. 2014-11-01 16:46 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )

   0

   现在只要是游内网就加精？

   1# 回复此人

2. 2014-11-01 16:48 | backtrack丶yao ( 普通白帽子 | Rank:298 漏洞数:110 )

   0

   记者拍这里

   2# 回复此人

3. 2014-11-01 16:50 | Coody ( 核心白帽子 | Rank:1809 漏洞数:214 | 不接单、不黑产；如遇冒名顶替接单收徒、绝...)

   0

   我是来看洞主的:P

   3# 回复此人

4. 2014-11-01 16:51 | 白非白 ( 普通白帽子 | Rank:559 漏洞数:85 | ♫ Freedom - Anthony Hamilton ♫)

   0

   前排~~

   4# 回复此人

5. 2014-11-01 17:01 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   1

   这个必须顶!

   5# 回复此人

6. 2014-11-01 17:29 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )

   0

   @子非海绵宝宝 你就没给我顶过、鄙视你

   6# 回复此人

7. 2014-11-01 17:29 | ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名，可我没猜出密码。)

   1

   看看怎么劫持

   7# 回复此人

8. 2014-11-01 17:30 | Vinc ( 普通白帽子 | Rank:383 漏洞数:58 | 提莫队长正在待命！)

   0

   留名

   8# 回复此人

9. 2014-11-01 17:32 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   @老和尚 下次顶!

   9# 回复此人

10. 2014-11-01 17:34 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )

    0

    @子非海绵宝宝 不嘛、就不、9999求顶

    10# 回复此人

11. 2014-11-01 17:51 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 看人生万般无奈，看世间千姿百态...)

    0

    顶！！！！！

    11# 回复此人

12. 2014-11-02 08:05 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    0

    汽车之家，媳妇当车模。

    12# 回复此人

13. 2014-11-11 21:21 | if、so ( 核心白帽子 | Rank:1204 漏洞数:104 | Enjoy Hacking)

    1

    给力

    13# 回复此人

14. 2014-11-11 21:57 | s0mun5 ( 普通白帽子 | Rank:509 漏洞数:25 | hacked by 肉肉)

    1

    @if、so 我也想要核心：（

    14# 回复此人

15. 2014-12-07 23:20 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

    1

    思路太赞了。

    15# 回复此人

16. 2014-12-16 18:37 | 老胖子 ( 路人 | Rank:0 漏洞数:3 )

    1

    厉害

    16# 回复此人

17. 2014-12-17 08:44 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

    2

    通过某方式，getshell

    17# 回复此人