当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02115

漏洞标题：新浪微博广场测试文件泄露敏感信息

相关厂商：新浪

漏洞作者： 路人甲

提交时间：2011-05-13 18:06

修复时间：2011-06-12 21:00

公开时间：2011-06-12 21:00

漏洞类型：应用配置错误

危害等级：低

自评Rank：4

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-05-13： 细节已通知厂商并且等待厂商处理中
2011-05-13： 厂商已经确认，细节仅向厂商公开
2011-05-23： 细节向核心白帽子及相关领域专家公开
2011-06-02： 细节向普通白帽子公开
2011-06-12： 细节向实习白帽子公开
2011-06-12： 细节向公众公开

简要描述：

新浪微博广场测试文件泄露敏感信息

详细说明：

漏洞证明：

http://weibo.cn/dpool/ttt/test.php


<pre></pre>object(WapMysql)#1 (30) {
  ["masterLink"]=>
  bool(false)
  ["slaveLink"]=>
  bool(false)
  ["queryType"]=>
  string(4) "auto"
  ["master"]=>
  array(4) {
    ["host"]=>
    string(33) "master.mblog.wap.grid.sina.com.cn"
    ["port"]=>
    int(10180)
    ["user"]=>
    string(4) "root"
    ["pass"]=>
    string(8) "yJE9pfQJ"
  }
  ["slave"]=>
  array(4) {
    ["host"]=>
    string(35) "readonly.mblog.wap.grid.sina.com.cn"
    ["port"]=>
    int(30180)
    ["user"]=>
    string(4) "root"
    ["pass"]=>
    string(8) "yJE9pfQJ"
  }
  ["masterSlowQueryLog"]=>
  string(73) "/data1/sinawap/var/logs/wapcommon/ttt/mysql_master_slowquery_20110513.log"
  ["masterErrorLog"]=>
  string(69) "/data1/sinawap/var/logs/wapcommon/ttt/mysql_master_error_20110513.log"
  ["slaveSlowQueryLog"]=>
  string(72) "/data1/sinawap/var/logs/wapcommon/ttt/mysql_slave_slowquery_20110513.log"
  ["slaveErrorLog"]=>
  string(68) "/data1/sinawap/var/logs/wapcommon/ttt/mysql_slave_error_20110513.log"
  ["host"]=>
  string(0) ""
  ["port"]=>
  string(0) ""
  ["user"]=>
  string(0) ""
  ["passwd"]=>
  string(0) ""
  ["pconnect"]=>
  bool(false)
  ["newLink"]=>
  bool(true)
  ["dbName"]=>
  string(5) "mblog"
  ["link"]=>
  bool(false)
  ["errno"]=>
  NULL
  ["error"]=>
  NULL
  ["result"]=>
  bool(false)
  ["lastSql"]=>
  NULL
  ["logSlowQuery"]=>
  bool(true)
  ["slowQueryLog"]=>
  NULL
  ["slowQueryTime"]=>
  int(5)
  ["encoding"]=>
  string(4) "UTF8"
  ["errorLog"]=>
  NULL
  ["debug"]=>
  bool(false)
  ["debugLog"]=>
  string(62) "/data1/sinawap/var/logs/wapcommon/ttt/mysql_debug_20110513.log"
  ["debugInfo"]=>
  string(514) "2011-05-13 18:25:19
host: port: user: dbname:mblog
WapMysql->setSlowQueryLog: 设置慢查询日志文件为:/tmp/slow_sql_query.log
2011-05-13 18:25:19
host: port: user: dbname:mblog
WapMysql->setErrorLog: 设置错误日志文件为:/tmp/mysql_error.log
2011-05-13 18:25:19
host: port: user: dbname:mblog
WapMysql->WapMysql: 从库连接配置存在
2011-05-13 18:25:19
host: port: user: dbname:mblog
WapMysql->WapMysql: 主库连接配置存在
2011-05-13 18:25:19
host: port: user: dbname:mblog
WapMysql->WapMysql: 慢查询记录启用，默认时间为5秒
"
  ["lastErr"]=>
  NULL
}
<pre></pre>

修复方案：

删除文件~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2011-05-13 18:32

厂商回复：

感谢提供！

最新状态：

暂无

漏洞评价：

评论

  1. 2011-05-14 00:51 | ADO ( 实习白帽子 | Rank:32 漏洞数:8 | Script)

    提交的时候忘记登录了是什么情况....

  2. 2011-05-14 13:51 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    这是一个悲剧

  3. 2011-05-15 09:47 | 子默不语 ( 路人 | Rank:20 漏洞数:4 | 习惯夜的黑 享受寂寞)

    悲剧

  4. 2011-06-13 00:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    我看到mysql密码了

  5. 2011-09-12 00:42 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    怎么找到的文件，牛叉的蜘蛛

  6. 2011-11-30 14:54 | Frankie ( 路人 | Rank:10 漏洞数:1 | 你存在,我的代码里...Line 0://你)

    不小心看到一个关键pass什么了..哈哈