吉利某网站泄露所有源代码已成功拿下服务器

http://2014beijing.geely.com/2014beijing.tar.gz

1G多的源代码，下载后，查看SQL文件，找到账号密码，

http://2014beijing.geely.com/bocadmin/index.php?login

账号webadmin密码webadmin999

bocadmin bocadmin999

发现服务器上有很多网站，然后发现了这个

http://global.geely.com/favicon.ico/a.php

后台上传图片 然后你懂的

里面有多少数据，我就不看了，太多了，(内网渗透体力活)

删除备份，升级Nginx

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-03-20 22:50

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

1. 2016-03-16 00:07 | ArcticWolf ( 普通白帽子 | Rank:112 漏洞数:34 | 呃···是AW！不是AV！)

   1

   我前几天也提交了一个nginx漏洞，不过没过，来看看是不是同一个

   1# 回复此人

2. 2016-03-20 23:37 | 有米无锅 ( 路人 | Rank:9 漏洞数:2 | 人)

   2

   这个忽略是啥意思，网站不要了？

   2# 回复此人

3. 2016-03-21 08:14 | 乐乐 ( 普通白帽子 | Rank:251 漏洞数:72 | 一名信息安全员)

   2

   估计是根本没人知晓并处理这件事，超过最后确认期限，导致的主动忽略。

   3# 回复此人

4. 2016-03-21 08:51 | ArcticWolf ( 普通白帽子 | Rank:112 漏洞数:34 | 呃···是AW！不是AV！)

   1

   我又回来了，http://global.geely.com/favicon.ico/a.php,就是这个，可是当时不会利用，审核没过，

   4# 回复此人

5. 2016-03-21 11:43 | ..%2fcorps%2f ( 路人 | Rank:16 漏洞数:4 | 普通白帽子 | Rank:642 漏洞数:263)

   1

   666 站都关了

   5# 回复此人

6. 2016-03-21 14:21 | Red ( 路人 | Rank:4 漏洞数:1 | 新人小白，多多指教)

   1

   怎么找数据库文件的啊

   6# 回复此人

7. 2016-03-21 14:58 | beyes ( 路人 | Rank:20 漏洞数:3 | be yes.)

   1

   很多厂家好像不懂事一样，啥都忽略。。。

   7# 回复此人

8. 2016-03-21 15:05 | ..%2fcorps%2f ( 路人 | Rank:16 漏洞数:4 | 普通白帽子 | Rank:642 漏洞数:263)

   1

   @beyes 习惯就好

   8# 回复此人

9. 2016-03-21 21:06 | 钱途 ( 普通白帽子 | Rank:314 漏洞数:51 )

   2

   @xsser 这厂商可以的？，咋了， 重大漏洞，他们就不承认了？我还打算买你们的吉利博瑞的，你这样，我还敢买么？

   9# 回复此人

10. 2016-03-21 21:27 | ..%2fcorps%2f ( 路人 | Rank:16 漏洞数:4 | 普通白帽子 | Rank:642 漏洞数:263)

    1

    @钱途 买奥拓 值得信赖

    10# 回复此人

11. 2016-03-22 18:40 | 带我玩 ( 路人 | Rank:16 漏洞数:8 | 带我玩)

    1

    求楼主扫包子的工具

    11# 回复此人

12. 2016-03-22 18:52 | ..%2fcorps%2f ( 路人 | Rank:16 漏洞数:4 | 普通白帽子 | Rank:642 漏洞数:263)

    1

    @带我玩 目测bugscan

    12# 回复此人

13. 2016-03-22 19:17 | 带我玩 ( 路人 | Rank:16 漏洞数:8 | 带我玩)

    1

    @..%2fcorps%2f 目测不像

    13# 回复此人

14. 2016-03-22 19:40 | ..%2fcorps%2f ( 路人 | Rank:16 漏洞数:4 | 普通白帽子 | Rank:642 漏洞数:263)

    1

    @带我玩 目测是

    14# 回复此人

15. 2016-03-22 19:50 | 带我玩 ( 路人 | Rank:16 漏洞数:8 | 带我玩)

    1

    @..%2fcorps%2f 好吧

    15# 回复此人

16. 2016-03-22 19:55 | ..%2fcorps%2f ( 路人 | Rank:16 漏洞数:4 | 普通白帽子 | Rank:642 漏洞数:263)

    1

    @带我玩 你有bugscan么

    16# 回复此人

17. 2016-03-23 14:48 | 带我玩 ( 路人 | Rank:16 漏洞数:8 | 带我玩)

    1

    @..%2fcorps%2f 木有啊..球带

    17# 回复此人