当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0155082

漏洞标题：寻医问药主站一处配置不当

相关厂商：寻医问药

漏洞作者： null_z

提交时间：2015-11-23 11:28

修复时间：2015-11-23 13:00

公开时间：2015-11-23 13:00

漏洞类型：系统/服务运维配置不当

危害等级：中

自评Rank：8

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-23： 细节已通知厂商并且等待厂商处理中
2015-11-23： 厂商已经确认，细节仅向厂商公开
2015-11-23： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

～～～～～

详细说明：

about后面的文件不解析，直接下载
http://www.xywy.com/about/admin.php
http://www.xywy.com/about/include/config.inc.php

屏幕快照 2015-11-22 下午8.46.31.png


配置文件

屏幕快照 2015-11-22 下午8.50.00.png


还好不可以外联，不然～～

漏洞证明：

<?php
//ÆÁ±Î´íÎóÐÅÏ¢
ini_set("display_errors","off");
error_reporting(0);
//Êý¾Ý¿â²ÎÊý
$db_host='121.101.220.3';
$db_usr = 'cms_admin';
$db_pwd='1qaz2wsx';
$db_name = 'cms_usr';
define("__ROOT__",dirname("__FILE__"));
require_once(__ROOT__.'/class/adodb/adodb.inc.php');
$conn=&NEWADOConnection("mysql");
$conn->PConnect("$db_host","$db_usr","$db_pwd","$db_name");
?>

修复方案：

about 后面的location要
php-fpm

版权声明：转载请注明来源 null_z@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-11-23 12:16

厂商回复：

感谢提交，洞主心真细啊，已经解决。问了研发，这些php文件是好多年前的早已废弃。跟运维核对，这个ip也不是我们的，年代太久,机房早迁移了。此外，我们现在有安全规范，不会用这样的键盘密码或其他弱口令做为数据库密码。给5分完全是赞你的心细与经验：）

最新状态：

2015-11-23：已修了。