漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-032485
漏洞标题：激动通信业务务统计系统未授权加遍历目录（大量敏感信息泄漏）
相关厂商：激动网
漏洞作者： mango
提交时间：2013-07-30 18:29
修复时间：2013-08-04 18:29
公开时间：2013-08-04 18:29
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-30： 细节已通知厂商并且等待厂商处理中
2013-08-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
激动通信业务务统计系统未授权加遍历目录
详细说明：
http://211.136.107.91:8080/ 问题站点
我们不需要登录可以操作一些功能比如查询删除一类的
![%ZVP]S`HG]P4ZMFXRNF7_F5.jpg](https://w.hundan.org/articles/attach/201307/27084846900348d79ff831c23aeff7698d38c2e8.jpg)
![R]4KR%JJSB%EPAWP`$221%2.jpg](https://w.hundan.org/articles/attach/201307/27084912bd8d7c75bb7071091fe17796fd11469c.jpg)
漏洞证明：
再来说说文件遍历目录
http://211.136.107.91:8080/customers/
http://211.136.107.91:8080/config/
http://211.136.107.91:8080/support/
http://211.136.107.91:8080/manager/
http://211.136.107.91:8080/manage/
http://211.136.107.91:8080/service/
![M(8FRT$QD(A]1TCTSMYXLVY.jpg](https://w.hundan.org/articles/attach/201307/27085201df11d41528a30363acaf9f4049b05038.jpg)
修复方案：
你懂得
版权声明：转载请注明来源 mango@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-08-04 18:29
厂商回复：
最新状态：
暂无