漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045169
漏洞标题：VeryCD主站同服的某个站点敏感信息泄漏
相关厂商：VeryCD
漏洞作者： 绿帽子
提交时间：2013-12-06 23:01
修复时间：2014-01-20 23:02
公开时间：2014-01-20 23:02
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-06： 细节已通知厂商并且等待厂商处理中
2013-12-09： 厂商已经确认，细节仅向厂商公开
2013-12-19： 细节向核心白帽子及相关领域专家公开
2013-12-29： 细节向普通白帽子公开
2014-01-08： 细节向实习白帽子公开
2014-01-20： 细节向公众公开
简要描述：
某个站点敏感信息泄漏了
详细说明：
某个站点不知道怎么就把页面的源码爆出来了
里面有些数据库连接的配置信息
再配合test.php 应该是库站分离的状态
其实多搞搞还是能搞进去的 虽然现在不能进行
但是信息多收集一点 还是有办法突破主站的 期待我的进入哦！
漏洞证明：
漏洞URL:
http://online.verycd.com/test.php 服务器内网IP
http://online.verycd.com/ 点头版的任意图片都能跳到一个源码页面
["host"]=> string(13) "192.168.1.202" ["user"]=> string(7) "verycd2" ["pass"]=> string(20) "CPb97YD51uTMoH2Eu214" ["database"]=> string(7) "vcgroup"
敏感路径
/var/hosts/com/verycd/v3/application/controllers/online/programviewer.controller.php
/var/hosts/com/verycd/v3/system/classes/VeryCD/Core.class.php
/var/hosts/com/verycd/v3/www/index.php
有待研究有待研究
修复方案：
修复 你们最专业的
版权声明：转载请注明来源 绿帽子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-12-09 13:41
厂商回复：
谢谢！
最新状态：
2014-01-20：已解决