漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02200
漏洞标题：艾瑞网分站爆错路径
相关厂商：艾瑞网
漏洞作者： 神刀
提交时间：2011-06-01 13:47
修复时间：2011-06-01 13:55
公开时间：2011-06-01 13:55
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-06-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-06-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
爆错路径
详细说明：
http://column.iresearch.cn/u/yzs/358922.shtml
无法打开登录所请求的数据库 "ICMS_blog"。登录失败。
用户 'irs_guest' 登录失败。
说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。
异常详细信息: System.Data.SqlClient.SqlException: 无法打开登录所请求的数据库 "ICMS_blog"。登录失败。
用户 'irs_guest' 登录失败。
源错误:
行 251: if (logid > 0)
行 252: {
行 253: sys_blog.getOneLog("select Topic,logid,Addtime,iis,Commentnum,User_group,Userid,Logtext,Subjectid,LogTagsId,LogTags,DIggs,Logfile,author from oblog_log where isDel=0 And isdraft=0 And logid=" + logid.ToString(), bloginfo);
行 254: if (bloginfo.Logid == 0)
行 255: {
源文件: d:\Webroot\ICMS\column\User.aspx.cs 行: 253
堆栈跟踪:
[SqlException (0x80131904): 无法打开登录所请求的数据库 "ICMS_blog"。登录失败。
用户 'irs_guest' 登录失败。]
System.Data.ProviderBase.DbConnectionPool.GetConnection(DbConnection owningObject) +428
System.Data.ProviderBase.DbConnectionFactory.GetConnection(DbConnection owningConnection) +65
System.Data.ProviderBase.DbConnectionClosed.OpenConnection(DbConnection outerConnection, DbConnectionFactory connectionFactory) +117
System.Data.SqlClient.SqlConnection.Open() +122
DataProvider.SqlDataProvider.ExecuteReader(String connectionString, CommandType commandType, String commandText, SqlParameter[] commandParameters) in D:\Webroot\www.iresearch.cn\project\DataProvider\SqlDataProvider.cs:934
DataProvider.SqlDataProvider.ExecuteReader(String connectionString, CommandType commandType, String commandText) in D:\Webroot\www.iresearch.cn\project\DataProvider\SqlDataProvider.cs:902
DAL.sys_blog.getOneLog(String sql, BlogInfo bloginfo) in D:\Webroot\www.iresearch.cn\project\DAL\sys_blog.cs:371
User.Page_Load(Object sender, EventArgs e) in d:\Webroot\ICMS\column\User.aspx.cs:253
System.Web.Util.CalliHelper.EventArgFunctionCaller(IntPtr fp, Object o, Object t, EventArgs e) +14
System.Web.Util.CalliEventHandlerDelegateProxy.Callback(Object sender, EventArgs e) +35
System.Web.UI.Control.OnLoad(EventArgs e) +99
System.Web.UI.Control.LoadRecursive() +50
System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint) +627
漏洞证明：
修复方案：
报错跳转404
版权声明：转载请注明来源 神刀@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：3 (WooYun评价)