WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0166221

漏洞标题：CmsEasy企业网站管理系统数据库直连（涉及大量用户密码\敏感信息泄漏）

相关厂商：cmseasy

漏洞作者： 0x 80

提交时间：2015-12-31 10:16

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-12-31： 细节已通知厂商并且等待厂商处理中
2015-12-31： 厂商已经确认，细节仅向厂商公开
2016-01-10： 细节向核心白帽子及相关领域专家公开
2016-01-20： 细节向普通白帽子公开
2016-01-30： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

CmsEasy企业网站管理系统数据库直连（涉及大量用户密码，敏感信息泄漏）

详细说明：

<?php
define('PHPOX_ROOT',dirname(__FILE__));
$dbhost = 'localhost';			// 数据库服务器
$dbuser = 'pay';			// 数据库用户名
$dbpw = 'V7nX7oo1';				// 数据库密码
$dbname = 'sqlpay';			// 数据库名
$cookiepre = 'phpox5_';			// cookie 前缀
$cookiedomain = ''; 			// cookie 作用域
$cookiepath = '/';			// cookie 作用路径
$tablepre = '';   			// 表名前缀
$database = 'mysql';
$dbcharset = 'utf8';			// MySQL 字符集
$charset = 'utf-8';			// 论坛页面默认字符集
$pconnect = 0;
$ctitle = '短信平台管理';
$pagesize = 10;
?>

漏洞证明：

pay.cmseasy.cn/0.rar

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应