漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-067062
漏洞标题：某旅游网文件遍历信息泄露
相关厂商：途牛旅游网
漏洞作者： 古巨基
提交时间：2014-07-02 19:58
修复时间：2014-08-16 20:00
公开时间：2014-08-16 20:00
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-02： 细节已通知厂商并且等待厂商处理中
2014-07-02： 厂商已经确认，细节仅向厂商公开
2014-07-12： 细节向核心白帽子及相关领域专家公开
2014-07-22： 细节向普通白帽子公开
2014-08-01： 细节向实习白帽子公开
2014-08-16： 细节向公众公开
简要描述：
某旅游网文件遍历信息泄露
详细说明：
听说:"听说你们很给力", 然后扫了下ip段,
一台jj web访问直接显示一个xx系统, 不需要密码,
捉摸了好久终于找到能遍历文件, 查看文本类文件, 所以各种log/脚本/代码都能看了,
无奈那个界面太恶心, 每次都要一层一层地找文件, 想想也没深仇大恨, 结束吧.
漏洞证明：
所说系统如图所示:
shadow文件可读, 10多个用户, 但是密码强度很高的样子, 没心情破, 有心情也可能要几千年.
再根据各个用户查找.bash_history可以看到一些数据库密码,
但是好像被乌云的人爆多了所以墙设置的很好了.
修复方案：
听说你们很给力, 给个几十万两银子回家买几头小猪养养.
版权声明：转载请注明来源 古巨基@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-07-02 20:23
厂商回复：
感谢白帽子古巨基
最新状态：
暂无