搜索

[21654] 2021-02-06_用Shodan发现IBM泄露日志信息并接管其第三方应用服务分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-02-06_用Shodan发现IBM泄露日志信息并接管其第三方应用服务分析 用 S h o d a n 发 现 I B M 泄 露 日 志 信 息 并 接 管 其 第 三 方 应 用 服 务 分 析 F r e e B u f   L e m o n S e c   2 0 2 1 - 0 2 - 0 6 转 自 f r e e b u f 本 文 中 ， 作 者 通 过 利 用 本 文 中 ， 作 者 通 过 利 用 S h o d a n 以 语 法 以 语 法   O r g : ’ i b m ’   t o m c a t   进 行 搜 索 ， 发 现 了 进 行 搜 索 ， 发 现 了 I B M 某 个 在 线 服 务 某 个 在 线 服 务 x . x . x . x 中 包 含 了 中 包 含 了 大 量 敏 感 日 志 文 件 信 息 ， 通 过 这 些 日 志 信 息 ， 作 者 又 发 现 了 多 个 大 量 敏 感 日 志 文 件 信 息 ， 通 过 这 些 日 志 信 息 ， 作 者 又 发 现 了 多 个 I B M 在 用 的 第 三 方 服 务 登 录 凭 据 ， 进 一 步 的 漏 在 用 的 第 三 方 服 务 登 录 凭 据 ， 进 一 步 的 漏 洞 利 用 可 对 这 些 应 用 服 务 实 现 完 全 的 控 制 管 理 。 洞 利 用 可 对 这 些 应 用 服 务 实 现 完 全 的 控 制 管 理 。 漏 洞 发 现 过 程 漏 洞 发 现 过 程 如 上 ， 我 用 S h o d a n 语 法   O r g : ’ i b m ’   t o m c a t   进 行 搜 索 ， 发 现 x . x . x . x 中 包 含 了 大 量 I B M 日 志 数 据 ， 其 中 涉 及 I B M 公 司 大 量 雇 员 的 T o k e n 口 令 和 电 子 邮 箱 。 经 检 查 ， 我 发 现 其 中 的 大 量 T o k e n 口 令 已 经 过 期 ， 但 出 于 隐 私 和 数 据 泄 露 考 虑 ， 这 不 应 该 曝 露 在 网 ， 于 是 我 马 上 通 过
H a c k e r O n e 进 行 了 上 报 。 但 之 后 ， 他 们 的 回 复 如 下 ： I B M 方 面 需 要 切 实 的 漏 洞 危 害 证 明 才 能 接 收 该 上 报 漏 洞 问 题 ， 于 是 ， 我 仔 细 查 看 了 上 述 曝 露 在 网 的 日 志 信 息 ， 对 他 们 进 行 了 收 集 整 理 ， 尝 试 从 中 发 现 深 层 次 的 隐 患 。 隐 患 发 现 隐 患 发 现 通 过 日 志 分 析 ， 我 发 现 其 中 存 在 一 个 管 理 员 才 可 以 访 问 的 U R L 路 径 ， 我 点 击 它 后 会 跳 出 提 示 “ T h e r e   i s   a   m i s s i n g t o k e n ” ， 接 着 ， 我 把 该 请 求 拿 到 了 B u r p 中 进 行 了 测 试 。 我 在 B u r p 请 求 内 容 中 添 加 了 一 个 名 为 “ t o k e n ” 的 字 段 内 容 ， 并 给 它 赋 了 个 随 机 值 。 请 求 发 出 后 ， 响 应 回 来 的 消 息 为 “ T h e   t o k e n   i s   i n v a l i d   o r   e x p i r e d ” 。 很 好 ， 基 于 此 ， 我 就 能 判 断 这 些 日 志 数 据 中 的 “ t o k e n ” 是 否 有 效 了 。 凑 巧 的 是 ， 不 负 有 心 人 ， 经 过 反 复 的 发 包 测 试 ， 最 终 我 发 现 了 其 中 一 个 “ t o k e n ” 仍 然 处 于 有 效 期 ， 利 用 该 “ t o k e n ” 我 可 以 轻 而 易 举 地 获 取 到 该 雇 员 的 相 关 信 息 ： 之 后 ， 我 又 在 日 志 数
据 中 发 现 了 大 量 I B M 在 用 的 A W S   和   A z u r e 服 务 相 关 密 钥 信 息 ： 就 此 打 住 吧 。 漏 洞 上 报 后 ， I B M 方 面 也 只 好 乖 乖 接 收 了 。 在 之 后 的 分 析 中 ， 我 还 发 现 I B M 在 用 的 敏 捷 开 发 服 务 S e r v i c e s   D e v O p s   C o m m a n d e r   U R L 路 径 ， 经 简 单 的 口 令 猜 测 ， 发 现 其 竟 然 是 弱 口 令 （ a d m i n / p a s s ） ， 之 后 ， 登 录 后 即 可 控 制 其 开 发 项 目 了 ： 在 该 项 目 管 理 系 统 中 ， 我 通 过 查 看 设 置 功 能 ， 还 发 现 了 如 g i t l a b 和 j e n k i n s 等 I B M 在 用 的 第 三 方 服 务 登 录 凭 据 ：
真 的 让 我 吃 惊 。 漏 洞 上 报 和 处 理 进 程 漏 洞 上 报 和 处 理 进 程 2 0 2 0 . 7 . 2 1   漏 洞 上 报 2 0 2 0 . 7 . 2 2   漏 洞 分 类 2 0 2 0 . 1 2 . 8   漏 洞 修 复 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ”
扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理