当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0120781

漏洞标题：观赏鱼之家数据库信息泄漏（可造成会员信息泄漏风险）

相关厂商：观赏鱼之家

漏洞作者： 半仙

提交时间：2015-06-16 09:48

修复时间：2015-07-31 09:50

公开时间：2015-07-31 09:50

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-31： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

一百多万会员，量级还算不小了，被人利用就麻烦了！

详细说明：

http://bbs.cnfish.com/uc_server/data/config.inc.php.bak


1.jpg


<?php 
define('UC_DBHOST', '10.0.3.224');
define('UC_DBUSER', 'root');
define('UC_DBPW', 'qiaoleishilaoban_2015');
define('UC_DBNAME', 'cnfish');
define('UC_DBCHARSET', 'gbk');
define('UC_DBTABLEPRE', 'pre_ucenter_');
define('UC_COOKIEPATH', '/');
define('UC_COOKIEDOMAIN', '');
define('UC_DBCONNECT', 0);
define('UC_CHARSET', 'gbk');
define('UC_FOUNDERPW', '42c68c8a771d330ab0b5d60c0cc3595c');
define('UC_FOUNDERSALT', 'BeHddb');
define('UC_KEY', 'jeWd1bc7N5JcP**********************41du8OdJem4');
define('UC_SITEID', 'AeadZbO7E5ocp1ie10y1J6y86fScr797f8m8Na0dY5ech4Pa53u2549dE8EdAe74');
define('UC_MYKEY', 'Debdrbm7k5icC1neY0b1p6C8HfTcp77748j8KaJdQ5vc34Ea43V2143d18qdped4');
define('UC_DEBUG', false);
define('UC_PPP', 20);

漏洞证明：

define('UC_DBHOST', '10.0.3.224');
define('UC_DBUSER', 'root');
define('UC_DBPW', 'qiaoleishilaoban_2015');
define('UC_DBNAME', 'cnfish');

修复方案：

删除文件

版权声明：转载请注明来源 半仙@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝