漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0110675
漏洞标题：神州数码某智能信息查询平台服务配置错误
相关厂商：digitalchina.com
漏洞作者： 路人甲
提交时间：2015-04-29 12:10
修复时间：2015-05-04 12:12
公开时间：2015-05-04 12:12
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-29： 细节已通知厂商并且等待厂商处理中
2015-05-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
问题是这样的
哇塞，都是忽略的！
看评论，都是偷偷修复的，其实偷偷修复的好，漏洞还是会存在的！
详细说明：
duang~~~
问题是这这样的.由于服务配置出现问题，日志访问都可以看到
http://www.gotohuawei.com/admin/Runtime/Logs/
点击日志看看，哇塞，挺精彩的！
[ 2013-12-13T00:09:38+08:00 ] SQL: SHOW COLUMNS FROM `sm_manager` [ RunTime:0.000803s ]
[ 2013-12-13T00:09:38+08:00 ] SQL: SELECT * FROM `sm_manager` WHERE ( `username` = 'adminsm' ) AND ( `passwd` = '07ca10b4bfa95df9d505cb19b6ac5125' ) LIMIT 1 [ RunTime:0.000194s ]
哇塞，调试啊！
拿07ca10b4bfa95df9d505cb19b6ac5125 这东西去解密吧
duang！我是穷屌丝，没钱解密！一毛也是钱，反正都是被忽略的！
后台地址http://www.gotohuawei.com/admin.php/Public/login
我是没有解密的，不知道解密出来，登进去会不会精彩！
反正就到处结束吧！
漏洞证明：
同上
修复方案：
服务配置问题
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-04 12:12
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无