WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04270

漏洞标题：联众2路径泄漏+1SQL注入(?)

相关厂商：联众世界

漏洞作者： Ambulong

提交时间：2012-02-06 18:53

修复时间：2012-03-22 18:53

公开时间：2012-03-22 18:53

漏洞类型：敏感信息泄露

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2012-02-06： 细节已通知厂商并且等待厂商处理中
2012-02-07： 厂商已经确认，细节仅向厂商公开
2012-02-17： 细节向核心白帽子及相关领域专家公开
2012-02-27： 细节向普通白帽子公开
2012-03-08： 细节向实习白帽子公开
2012-03-22： 细节向公众公开

简要描述：

两处路径泄漏，一处疑是SQL注入（我得不到任何有用信息），一处配置不当导致敏感信息泄漏

详细说明：

漏洞证明：

System.FormatException: Input string was not in a correct format.
   at System.Number.StringToNumber(String str, NumberStyles options, NumberBuffer& number, NumberFormatInfo info, Boolean parseDecimal)
   at System.Number.ParseInt32(String s, NumberStyles style, NumberFormatInfo info)
   at System.Convert.ToInt32(String value)
   at _Default.Page_Load(Object sender, EventArgs e) in d:\Inetpub\wwwroot\subject.ourgame.com\2008\killtshirt\default.aspx.cs:line 46

E:\Inetpub\wwwroot\q.ourgame.com\web.config

修复方案：

版权声明：转载请注明来源 Ambulong@乌云

漏洞回应