当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-04084

漏洞标题:sohu到底有多少源码泄漏

相关厂商:搜狐

漏洞作者: 一只死猫

提交时间:2012-01-30 18:59

修复时间:2012-03-15 18:59

公开时间:2012-03-15 18:59

漏洞类型:重要敏感信息泄露

危害等级:中

自评Rank:9

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-01-30: 细节已通知厂商并且等待厂商处理中
2012-01-30: 厂商已经确认,细节仅向厂商公开
2012-02-09: 细节向核心白帽子及相关领域专家公开
2012-02-19: 细节向普通白帽子公开
2012-02-29: 细节向实习白帽子公开
2012-03-15: 细节向公众公开

简要描述:

自打http://www.wooyun.org/bugs/wooyun-2011-01886 被忽略后,我就懒得给报sohu漏洞了。。。这次先报其中几个。。。后续还一堆源码泄漏(大约50+条,继续挖掘中。。。)和错误信息(大约10个)等着呢亲~~

详细说明:

http://hot.pic.sohu.com/admin/websiteAdd.jsp
http://hot.pic.sohu.com/admin/linkPromotion.jsp
http://hot.pic.sohu.com/admin/myLinkList.jsp
http://hot.pic.sohu.com/admin/list.jsp
http://hot.pic.sohu.com/admin/login.jsp
http://hot.pic.sohu.com/admin/myStats.jsp
http://jtcl.sms.sohu.com/project/projectlist.jsp
http://jtcl.sms.sohu.com/sysadmin/module/modulelist.jsp
http://hot.pic.sohu.com/hotinnav.jsp
话说全报的话有木有礼物啊。。。

漏洞证明:

自己打开。。。

修复方案:

删掉吧反正你留着也不用。。。

版权声明:转载请注明来源 一只死猫@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2012-01-30 19:21

厂商回复:

之前工作疏忽导致忽略了您通报的漏洞,抱歉:),Sohu部分老业务系统变更不够规范,导致此类问题较多,请私信地址,发送礼物一份。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-01-30 19:07 | 神刀 ( 路人 | Rank:23 漏洞数:3 | www.shellsec.com内射那么牛,虾米没妹子?)

    Rank是啥?soso吧

  2. 2012-01-31 13:54 | by china ( 路人 | Rank:3 漏洞数:2 )

    求源码。。。那个发现漏洞的大牛有备份吧。。。

  3. 2012-03-15 19:42 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    小小小娃娃,要不?:-D