设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [8145] 2014-07-24_深度分析：华尔街日报数据库可能已经 ...
返回列表 发新帖
查看: 0|回复: 0

[8145] 2014-07-24_深度分析：华尔街日报数据库可能已经泄露

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2014-07-24_深度分析：华尔街日报数据库可能已经泄露 深 度 分 析 ： 华 尔 街 日 报 数 据 库 可 能 已 经 泄 露 F B 情 报 组   F r e e B u f   2 0 1 4 - 0 7 - 2 4 关 于 华 尔 街 日 报 关 于 华 尔 街 日 报 华 尔 街 日 报 （ T h e   W a l l   S t r e e t   J o u r n a l ） 创 刊 于 1 8 8 9 年 ， 以 超 过 2 0 0 万 份 的 发 行 量 成 为 美 国 付 费 发 行 量 最 大 的 财 经 报 纸 。 这 份 在 美 国 纽 约 出 版 的 报 纸 ， 着 重 在 财 经 新 闻 的 报 道 ， 其 内 容 足 以 影 响 每 日 的 国 际 经 济 活 动 。 《 华 尔 街 日 报 》 的 读 者 主 要 为 政 治 、 经 济 、 教 育 和 医 学 界 的 重 要 人 士 ， 金 融 大 亨 和 经 营 管 理 人 员 以 及 股 票 市 场 的 投 资 者 ， 其 中 包 括 2 0 万 名 的 董 事 长 、 总 经 理 。 背 景 背 景 7 月 2 1 日 一 个 i d 为 w 0 r m 的 黑 客 发 了 一 个 出 售 华 尔 街 日 报 数 据 库 的 t w i t t e r ， 售 价 为 1 B T C 。 并 给 出 了 一 个 数 据 截 图 。 F r e e B u f 深 度 分 析 深 度 分 析 同 时 ， 黑 客 还 发 布 了 一 张 华 尔 街 网 站 存 在 漏 洞 的 截 图 。 通 过 上 面 的 截 图 我 们 看 到 这 是 读 取 了 p a s s w d 文 件 的 内 容 。 从 地 址 栏 末 尾 的 % 2 7 + u n i o 可 以 推 测 出 这 是 一 个 支 持 u n i o n 的 s q l 注 入
漏 洞 。 当 然 ， 具 体 的 地 址 和 参 数 给 打 码 了 。 不 过 从 上 图 中 的 标 签 名 我 们 可 以 看 到 一 点 蛛 丝 马 迹 。 如 下 图 ： 标 签 名 显 示 的 跟 地 址 栏 是 不 一 致 的 。 测 试 一 下 就 可 以 发 现 。 标 签 页 这 里 显 示 的 应 该 是 地 址 栏 完 全 一 致 的 U R L 。 所 以 ， 可 以 推 测 这 哥 们 在 截 图 的 时 候 是 把 子 域 名 去 掉 了 。 这 应 该 是 g r a p h i c s w e b 开 头 的 一 个 子 域 名 。 接 着 ， 我 们 看 v i e w - s o u r c e 标 签 的 前 一 个 标 签 显 示 W S J   I n f o M a p   P r e v i e w 。 正 常 情 况 下 ， v i e w   s o u r c e 的 时 候 ， 是 在 新 的 标 签 页 打 开 的 。 所 以 ， 这 个 W S J   I n f o M a P   P r e v i e w 的 标 签 页 显 示 的 很 可 能 就 是 漏 洞 存 在 的 页 面 。 而 标 签 名 显 示 的 其 实 是 网 页 源 码 中 t i t l e 部 分 的 内 容 ， 如 下 图 ： 接 下 来 在 万 能 的 G o o g l e 中 搜 索 :   s i t e : w s j . c o m   i n t i t l e : w s j   i n f o m a p   p r e v i e w 。 可 以 找 到 类 似 这 样 的 u r l ： h t t p : / / g r a p h i c s w e b . w s j . c o m / d o c u m e n t s / W S J F u s i o n M a p s / W S J F u s i o n M a p . p h p ? m a p N a m e = f o o d s t a m p 0 5 1 1   当 然 ， 这 个 网 站 现 在 已 经 无 法 访 问 了 。 这 里 是 一 个 g r a p h i c s w e b 的 子 域 名 。 正 好 验 证 了 之 前 的 猜 测 。 而 根 据 打 码 中 露 出 的 黑 点 和 文 件 读 取 使 用 的 变 量 名 m a p n a m e ， 猜 测 就 是 这 个 参 数 存 在 漏 洞 。
分 析 到 这 里 可 以 初 步 下 一 个 结 论 ， W 0 r m 发 现 了 华 尔 街 日 报 g r a p h i c s w e b 这 个 子 域 名 的 一 个 S Q L 漏 洞 。 子 站 的 s q l 注 入 能 否 读 到 主 站 的 数 据 库 ， 我 们 还 不 好 说 。 2 2 日 ， 华 尔 街 日 报 发 表 日 ， 华 尔 街 日 报 发 表 一 篇 文 章 一 篇 文 章 称 由 于 网 络 攻 击 ， 华 尔 街 日 报 下 线 了 一 些 计 算 机 系 统 。 称 由 于 网 络 攻 击 ， 华 尔 街 日 报 下 线 了 一 些 计 算 机 系 统 。 官 方 发 言 人 表 示 并 没 有 证 据 表 明 客 户 数 据 受 影 响 。 文 中 前 半 部 分 说 为 了 隔 离 可 能 的 攻 击 ， 他 们 下 线 了 华 尔 街 日 报 的 图 像 系 统 ( g r a p h i c s   s y s t e m s ) 。 （ 这 个 说 法 也 印 证 了 我 们 上 面 分 析 的 子 域 名 问 题 。 ） 后 半 部 分 就 是 对 华 尔 街 日 报 的 这 个 官 方 发 言 赤 果 果 的 打 脸 了 。 文 中 说 一 个 位 于 洛 杉 矶 的 安 全 团 队 发 现 了 攻 击 者 利 用 的 漏 洞 ， 这 个 漏 洞 是 一 个 地 图 相 关 的 图 像 数 据 库 ， 利 用 这 个 漏 洞 可 以 访 问 w s j . c o m 服 务 器 上 的 任 意 数 据 库 ， 一 共 有 2 0 多 个 数 据 库 之 多 。 看 到 这 里 ， 很 可 能 的 情 况 就 是 洛 杉 矶 的 安 全 团 队 根 据 攻 击 者 的 截 图 找 到 了 漏 洞 的 点 ， 并 且 进 行 了 测 试 。 如 果 数 据 库 的 权 限 真 的 没 有 做 好 控 制 ， 那 么 华 尔 街 日 报 的 数 据 库 很 可 能 已 经 泄 露 了 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:36 , Processed in 0.352635 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表