漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-06198
漏洞标题：灵魂战车2专题站PHP不解析，直接出源码，可下载可爬站
相关厂商：新浪
漏洞作者： Aの碎碎念
提交时间：2012-04-19 10:23
修复时间：2012-04-20 15:48
公开时间：2012-04-20 15:48
漏洞类型：系统/服务运维配置不当
危害等级：低
自评Rank：2
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-19： 细节已通知厂商并且等待厂商处理中
2012-04-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
今天去 http://ghostrider2.ent.sina.com.cn/ 围观专题。
然后点击到 http://ghostrider2.ent.sina.com.cn/wallpapers.php?id=downloads/wallpapers/ghostrider_wp02_standard.jpg
壁纸下载的时候，就BUG了
接下去发现 http://ghostrider2.ent.sina.com.cn/ 这个域名下的东西全都不解析PHP了
接着，如果体力好的话，可以全都DOWN下来玩。。
不知道算不算BUG，反正图片是蛮多的~可以当桌面用，哈哈~
详细说明：
今天去 http://ghostrider2.ent.sina.com.cn/ 围观专题。
然后点击到 http://ghostrider2.ent.sina.com.cn/wallpapers.php?id=downloads/wallpapers/ghostrider_wp02_standard.jpg
壁纸下载的时候，就BUG了
接下去发现 http://ghostrider2.ent.sina.com.cn/ 这个域名下的东西全都不解析PHP了
接着，如果体力好的话，可以全都DOWN下来玩。。
不知道算不算BUG，反正图片是蛮多的~可以当桌面用，哈哈~
漏洞证明：
http://ghostrider2.ent.sina.com.cn/includes/config.inc.php
http://ghostrider2.ent.sina.com.cn/wallpapers.php?id=downloads/wallpapers/ghostrider_wp02_standard.jpg
修复方案：
版权声明：转载请注明来源 Aの碎碎念@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-04-20 15:48
厂商回复：
感谢提供，不过该服务器应为静态服务器，代码为无用代码，已做删除操作，再次感谢您对新浪安全的支持！
漏洞Rank：6 (WooYun评价)
最新状态：
暂无