漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014732
漏洞标题：情玫公寓交友平台多个问题打包，数据库文件泄露
相关厂商：情玫公寓
漏洞作者： 龙臣
提交时间：2012-11-13 18:19
修复时间：2012-12-28 18:19
公开时间：2012-12-28 18:19
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-12-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
像这种交友平台，数据对你们的重要性我想毋庸置疑，当然如果你们认为无可厚非那我也无话可说。
很明显的能看出管理员实在是没有一点安全意识，程序员就不说了。
详细说明：
严重的运维问题导致的列目录
整站都可以列目录，关键是还有
这个里面的几个.rar我想我不必多说了吧，已经无力吐槽。
to管理员：麻烦你备份数据能不能不要备份到本地，你敢弄个备份服务器莫？即使你不弄备份服务器，你可以
远程备份不？即使你非要备份到本地，你不备份到web目录总可以吧？？
我想至于文件权限下载什么的估计你更不会去考虑了吧
那么我想什么xss，sql注入对于你们来说应该是没有发的必要了，就这样吧。
漏洞证明：
修复方案：
先把列目录的问题和备份问题修复了吧
其他的放后
版权声明：转载请注明来源 龙臣@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝