当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-03290

漏洞标题：凡客诚品关键文件下载导致源码泄露

相关厂商：凡客诚品

漏洞作者： xxx4444xxx

提交时间：2011-11-12 08:19

修复时间：2011-11-17 08:20

公开时间：2011-11-17 08:20

漏洞类型：应用配置错误

危害等级：低

自评Rank：4

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-11-12： 细节已通知厂商并且等待厂商处理中
2011-11-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

可下载shopping.rar压缩包。可能会构成网站源码泄漏。

详细说明：

地址：http://www.vancl.com/shopping.rar
直接在网站根目录下.

漏洞证明：


修复方案：

你懂的

版权声明：转载请注明来源 xxx4444xxx@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-11-17 08:20

厂商回复：

漏洞Rank：7 (WooYun评价)

最新状态：

2011-11-17：已删除，非常感谢大家的帮助！

漏洞评价：

评论

  1. 2011-11-13 01:02 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    这个好像没啥问题吧，一般的大型商店站差不多都有

  2. 2011-11-13 07:27 | xxx4444xxx ( 路人 | Rank:26 漏洞数:5 | 啦啦啦= =+)

    所以Rank才弄这么底啊..危害不算大...但是是大牛弄就不知道了...

  3. 2011-11-13 10:40 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    并未设计账号密码，记得平安保险也有。

  4. 2011-11-13 19:05 | xxx4444xxx ( 路人 | Rank:26 漏洞数:5 | 啦啦啦= =+)

    嗯嗯

  5. 2011-11-17 16:06 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    补了就要给分啊~~