WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0107222

漏洞标题：慕课网Ssrf可探测内网(导致svn等重要敏感信息泄露)

相关厂商：imooc.com

漏洞作者： 浅蓝

提交时间：2015-04-13 12:29

修复时间：2015-06-01 19:40

公开时间：2015-06-01 19:40

漏洞类型：网络敏感信息泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-04-13： 细节已通知厂商并且等待厂商处理中
2015-04-17： 厂商已经确认，细节仅向厂商公开
2015-04-27： 细节向核心白帽子及相关领域专家公开
2015-05-07： 细节向普通白帽子公开
2015-05-17： 细节向实习白帽子公开
2015-06-01： 细节向公众公开

简要描述：

学着学着就挖起漏洞来了。。。。

详细说明：

<?php
	$wsdl = "http://ideone.com/api/1/service.wsdl";
	$user = 'yu**xch';
	$pass = 'ro***do'; 	 
	$code = '';
	$lang_code = 29; //php
	$input = "";
	$run = true;
	$private = true;
	$link = "";
	$withSource = true;
	$withInput  = true;
	$withOutput = true;
	$withStderr  = true;
	$withCmpinfo = true;
	$client = new SoapClient( $wsdl );

漏洞证明：

修复方案：

版权声明：转载请注明来源 浅蓝@乌云

漏洞回应