当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-026802

漏洞标题：凤凰网分站SVN源码泄漏包括数据库配置文件

相关厂商：凤凰网

漏洞作者： Jacob

提交时间：2013-06-25 12:21

修复时间：2013-08-09 12:22

公开时间：2013-08-09 12:22

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-25： 细节已通知厂商并且等待厂商处理中
2013-06-25： 厂商已经确认，细节仅向厂商公开
2013-07-05： 细节向核心白帽子及相关领域专家公开
2013-07-15： 细节向普通白帽子公开
2013-07-25： 细节向实习白帽子公开
2013-08-09： 细节向公众公开

简要描述：

详细说明：

http://app.finance.ifeng.com/finance/fundhtml/.svn/entries
http://app.finance.ifeng.com/finance/fundhtml/.svn/text-base/global.php.svn-base
http://app.finance.ifeng.com/finance/fundhtml/.svn/text-base/common_inc.php.svn-base

漏洞证明：

function db_r_connect_160($db_name="finance")
{
	$link = mysql_connect('10.13.2.136:3306', 'B74wNuTbbx', 'ec*%EhT@m$hfMjMH');
	if (!$link)
	{
		die("mysql_connect fail");
	}
	if (!@mysql_select_db($db_name, $link))
	{
		die("mysql_select_db fail");
	}
	return $link;
}
function db_r_connect($db_name="finance")
{
  $link = mysql_connect('10.13.2.136:3306', 'B74wNuTbbx', 'ec*%EhT@m$hfMjMH');
  if (!$link)
  {
    die("mysql_connect fail");
  }
  if (!mysql_select_db($db_name, $link))
  {
    die("mysql_select_db fail");
  }
  return $link;
}
function connect_bg(){
	if($_SERVER['SERVER_ADDR'] == '172.30.204.36'){
		$link = mysql_connect('172.30.204.36', 'finance', 'Xje788x8ETGs4QNErR3D_4q50RHfkz0k');
	}else{
		$link = mysql_connect('10.13.2.66', 'big', 'NJI9iEj2k');
	}
	if (!$link) {
		die('Could not connect: ' . mysql_error());
	}
	mysql_select_db('BIGDATADB', $link) or die ('Can\'t use BIGDATADB : ' . mysql_error());
	return $link;
}

修复方案：

版权声明：转载请注明来源 Jacob@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2013-06-25 16:37

厂商回复：

已处理，谢谢。

最新状态：

暂无