漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-043177
漏洞标题：站长百科主站存在源码泄露
相关厂商：站长百科
漏洞作者： 李白
提交时间：2013-11-21 16:18
修复时间：2014-01-05 16:19
公开时间：2014-01-05 16:19
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
站长百科，是成立于2007年的一个服务于站长群体的综合性网站。在成立之初就以“共享知识、汇聚精华、服务站长”作为网站的理念，立求打造最从权威、专业的站长百科全书。
站长百科经过多年的发展，在内容方面已经有了较为丰富的储备，站长百科知识库WIKI中的词条量已经达到：近18000条（实际词条量也近：30000条），下载站的软件达到：7000个，教程达到：3000个，而站长百科论坛的月PV已达到近300万PV。
站长百科也成为全国各大站长活动、会议的指定合作伙伴，积极组织、参与、支持全国各地的站长会议活动，包括：北京、上海、徐州、广东、安徽、长沙、杭州等等。积极参与的同时，也为广大站长带来最新的行业发展动态与趋势。
详细说明：
如此一个大牌网站,怎么会存在这种低级错误呢,痛心啊
300W PV啊~
http://www.zzbaike.com/zzbaike.zip
访问可直接下载
漏洞证明：
修复方案：
删除
备份文件内网访问
备份文件改名
版权声明：转载请注明来源 李白@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝