漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0177619
漏洞标题：好买衣配置不当泄露内部源码信息
相关厂商：haomaiyi.com
漏洞作者： 爱上平顶山
提交时间：2016-02-23 15:57
修复时间：2016-02-26 17:13
公开时间：2016-02-26 17:13
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-02-23： 细节已通知厂商并且等待厂商处理中
2016-02-23： 厂商已经确认，细节仅向厂商公开
2016-02-26： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
好买衣 最近很火的app
用“软硬件结合”的前沿科学技术，打造新一代的线上3D试衣间。一个真的可以体验亲身试穿的线上试衣间，现全新推出个性搭配精品推送平台。
详细说明：
好买衣
haomaiyi.com
shiyijian.cc
1、
http://haomaiyi.com/.git/config
git 直接写源码 改改
2、
http://git.shiyijian.cc/users/sign_in 注册
3、
http://sentry.shiyijian.cc/register/ 注册
等等..
4、
http://122.226.44.21:5555/ Celery Flower系统 实时监控和管理Web界面工具
直接访问
ok 先这样
改改吧
漏洞证明：
···
修复方案：
http://ce.wooyun.org/
乌云众测欢迎你
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2016-02-23 17:45
厂商回复：
内部服务注册配置不当,内部项目属性配置不当
最新状态：
2016-02-26：已修复