漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-069700
漏洞标题：中国洋大学某站目录遍历陕西师范大学数据库配置(可外连)
相关厂商：中国海洋大学
漏洞作者： 依剑听雨
提交时间：2014-07-26 22:46
修复时间：2014-09-09 22:48
公开时间：2014-09-09 22:48
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-26： 细节已通知厂商并且等待厂商处理中
2014-07-28： 厂商已经确认，细节仅向厂商公开
2014-08-07： 细节向核心白帽子及相关领域专家公开
2014-08-17： 细节向普通白帽子公开
2014-08-27： 细节向实习白帽子公开
2014-09-09： 细节向公众公开
简要描述：
hqrz.ouc.edu.cn 中海洋大学子网站可直接访问，竟然发现陕西师范大学服务器IP数据库连接密码直连！！好吧 我的智商不够用，没搞懂怎么回事！不过，很多很多数据 上万的还是有啊
详细说明：
好吧 就是这个网站，是中海洋大学子网站之一，直接访问可以。
好吧 下载一个文件 就这么简单。咱们看看接下来会发生什么！
恩 都素管理员哈，好吧 我接下来看看其他的
呃 很多学生的情况哈，还不错 挺多妹子 话说。。。
这数据库好乱的说，管理员您老人家不累吗？
后勤管理好好看看行不行，看着我都眼晕。。。。。。。。。
漏洞证明：
好吧 就是这个网站，是中海洋大学子网站之一，直接访问可以。
好吧 下载一个文件 就这么简单。咱们看看接下来会发生什么！
恩 都素管理员哈，好吧 我接下来看看其他的
呃 很多学生的情况哈，还不错 挺多妹子 话说。。。
这数据库好乱的说，管理员您老人家不累吗？
后勤管理好好看看行不行，看着我都眼晕。。。。。。。。。
修复方案：
你们比我懂的多吧。。。新手，手下留情 ，多一点点rank
版权声明：转载请注明来源 依剑听雨@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2014-07-28 11:08
厂商回复：
通知用户处理中
最新状态：
暂无