当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02802

漏洞标题：Dedecms敏感信息泄露

相关厂商：dedecms

漏洞作者： 路人甲

提交时间：2011-09-10 11:47

修复时间：2011-09-10 11:51

公开时间：2011-09-10 11:51

漏洞类型：敏感信息泄露

危害等级：低

自评Rank：2

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-09-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-09-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

晴天小铸 PS:…一襲白衣走來,看似風清雲淡,其實風卷雲殘,非人即鬼…
<p>snowGz之所以很久米上wooyun,因为他天天做单子 0.0<p>

详细说明：

http://www.dedecms.com/plus/search.php?keyword=xxxx&channeltype=-0&orderby=&kwtype=-1&pagesize=10&typeid=0&TotalResult=-336&PageNo=%3E%3E%3E%3E%3E%3E%3E%3E%3E%3E%3EFuck%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C&plistgo=%C7%E7%CC%EC%D0%A1%D6%FD?

漏洞证明：

http://www.dedecms.com/plus/search.php?keyword=xxxx&channeltype=-0&orderby=&kwtype=-1&pagesize=10&typeid=0&TotalResult=-336&PageNo=%3E%3E%3E%3E%3E%3E%3E%3E%3E%3E%3EFuck%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C&plistgo=%C7%E7%CC%EC%D0%A1%D6%FD?

Error page: /plus/search.php?keyword=xxxx&channeltype=-0&orderby=&kwtype=-1&pagesize=10&typeid=0&TotalResult=-336&PageNo=%3E%3E%3E%3E%3E%3E%3E%3E%3E%3E%3EFuck%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C&plistgo=%C7%E7%CC%EC%D0%A1%D6%FD?
Error infos: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-10,10' at line 4
Error sql: Select arc.*,act.typedir,act.typename,act.isdefault,act.defaultname,act.namerule, act.namerule2,act.ispart,act.moresite,act.siteurl,act.sitepath from `dede_archives` arc left join `dede_arctype` act on arc.typeid=act.id where arc.arcrank > -1 And ( CONCAT(arc.title,' ',arc.writer,' ',arc.keywords) like '%xxxx%' ) order by arc.sortrank desc limit -10,10

修复方案：

php错误不回显

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2011-09-11 00:06 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    某**又来了~

  2. 2011-09-11 08:03 | 撒旦 ( 路人 | Rank:5 漏洞数:1 | 专注WEB安全，专注网络安全)

    - -！哈哈。。晴天小涛大牛又来了。。

  3. 2011-09-14 11:51 | tenzy ( 普通白帽子 | Rank:176 漏洞数:21 | Need not to know)

    ??????????求解。。敏感信息泄漏是指数据表的前缀吗？ “dede”_archives？？？