当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012606

漏洞标题：快乐购物分站信息泄露可查看bash_history

相关厂商：快乐购物股份有限公司

漏洞作者： NiceWorm

提交时间：2012-09-23 19:12

修复时间：2012-11-07 19:13

公开时间：2012-11-07 19:13

漏洞类型：敏感信息泄露

危害等级：低

自评Rank：3

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-23： 细节已通知厂商并且等待厂商处理中
2012-09-24： 厂商已经确认，细节仅向厂商公开
2012-10-04： 细节向核心白帽子及相关领域专家公开
2012-10-14： 细节向普通白帽子公开
2012-10-24： 细节向实习白帽子公开
2012-11-07： 细节向公众公开

简要描述：

快乐购物分站信息泄露可查看bash_history

详细说明：

http://m.happigo.com/.bash_history

漏洞证明：

http://m.happigo.com/.bash_history

curl http://m.happigo.com/.bash_history
mkdir tuowlog
cd tuowlog/
ls
ls -al
cd ..
ls
vi tuowlog.sh
ls
ls -al
cd -
ls
pwd
cd /Data/code/wap
ls
vi tuowlog.sh
ls
cd -
cd -
cd -
cd ..
ls
cat wap.happigo.com_access_log.$ed|grep "cps_id=17"
cat wap.happigo.com_access_log20100915|grep "cps_id=17"
cat wap.happigo.com_access_log.20100915|grep "cps_id=17"
pwd
ls
cd -
cd /Data/code/wap
ls -al
chmod 777 tuowlog.sh 
./tuowlog.sh 
cd -
ls
ls -al
pwd
cd -
ls
cat tuowlog.sh 
ls
ls -al
ls *.sh
ls -al *.sh
cat cutlog.sh 
rm -fr tuowlog.sh 
mv cutlog.sh tuowlog.sh
vi tuowlog.sh 
vim tuowlog.sh 
vim tuowlog.sh 
vim tuowlog.sh 
ls
mv  tuowlog.sh cutlog.sh
ls -al tuowlog.sh 
chmod 700 tuowlog.sh 
cd /Data/app/httpd-2.2.14/logs/tuowlog/
ls
rm *
ls
rm -fr *.log
ls
rm -fr *.log?
ls
cd -
ls
./tuowlog.sh 
cd -
ls -al
cat s_url.20100914.log 
ls
rm *.log
ls
ls
pwd
cd -
ls
rm -fr cutlog.sh 
cat cronphp.sh 
crontab -l
pwd
./tuowlog.sh 
cd -
cat s_url.20100914.log 
ls
crontab -e
ls
cd -
ls
ls -al
cd uc
ls
cd ..
ls
ls tuowlog.sh 
ls
cd -
cd ..
ls
cd /Data/app/httpd-2.2.14/logs/tuowlog/
ls
ls -al
cat s_url.20100915.log 
crontab -l
cd -
ls
cat cronphp.sh 
cd wapmanager/
ls
cd -
ls
cd /Data/app/httpd-2.2.14/logs/
tail -f wap.happigo.com-error_log.20100916
tail -f wap.happigo.com-error_log.20100916
tail -f wap.happigo.com-error_log.20100916

修复方案：

版权声明：转载请注明来源 NiceWorm@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2012-09-24 09:19

厂商回复：

感谢您的支持，我们将尽快修复

最新状态：

2012-10-22：漏洞已修复