当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0163026

漏洞标题：中石化某公司源码泄露

相关厂商：中国石油化工股份有限公司

漏洞作者： 路人甲

提交时间：2015-12-21 10:09

修复时间：2016-02-01 10:51

公开时间：2016-02-01 10:51

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-21： 细节已通知厂商并且等待厂商处理中
2015-12-21： 厂商已经确认，细节仅向厂商公开
2015-12-31： 细节向核心白帽子及相关领域专家公开
2016-01-10： 细节向普通白帽子公开
2016-01-20： 细节向实习白帽子公开
2016-02-01： 细节向公众公开

简要描述：

详细说明：

存在问题的站点：http://sinopectech.com
可以下载源码：http://sinopectech.com/s.rar

11122222.png


连接数据库部分源码：

<%
    Dim ConnStr,dbpath
'	Dim SqlDatabaseName,SqlPassword,SqlUsername,SqlLocalName
'	SqlDatabaseName = "ZD_Meeting"
'	SqlPassword = "ZD_F"
'	SqlUsername = "ZD_F"
'	SqlLocalName = ""
'	connStr = "Provider = Sqloledb; User ID = " & SqlUsername & "; Password = " & SqlPassword & "; Initial Catalog = " & SqlDatabaseName & "; Data Source = " & SqlLocalName & ";"
	'response.write connstr
	
dbpath="/dbms/ZMD2008.mdb"
ConnStr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(dbpath)
	On Error Resume Next
	Set conn = Server.CreateObject("ADODB.Connection")
	conn.open ConnStr
	If Err Then
		err.Clear
		Set conn = Nothing
		Response.Write "数据库连接出错，请检查连接字串。"
		Response.End
	End If


再看看数据库：

1111png.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-12-21 10:32

厂商回复：

谢谢！我们会尽快修复。

最新状态：

暂无