当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04802

漏洞标题：盛大网络分站源码泄露导致敏感信息外泄

相关厂商：盛大网络

漏洞作者： x0ers

提交时间：2012-02-25 00:27

修复时间：2012-03-01 00:27

公开时间：2012-03-01 00:27

漏洞类型：任意文件遍历/下载

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-25： 细节已通知厂商并且等待厂商处理中
2012-03-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

源码泄露.导致MSSQL数据库用户密码泄露！

详细说明：

http://sndasdopassport.sdo.com/sdodownload/passport/SNDAHomepage.rar
http://bbs.sdch.sdo.com/kf.rar
http://sdch.sdo.com/news/ns.rar
http://voc.kf.sdo.com/userweb.rar
http://ebinfo.sdo.com//Pay/CashPromotion.rar
泄露的地址都在这里！

漏洞证明：


修复方案：

删掉！

版权声明：转载请注明来源 x0ers@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-03-01 00:27

厂商回复：

最新状态：

2012-03-01：已修复

漏洞评价：

评论

  1. 2012-02-25 00:30 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    的确还有个站的源码没有公开。不知道是不是这个。

  2. 2012-03-01 08:40 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    这为什么忽略了……多少有点危害吧，厂家也不给个解释

  3. 2012-03-01 12:42 | 丶小蓝丶 ( 路人 | Rank:3 漏洞数:1 | 小白)

    不清楚~

  4. 2012-03-01 13:27 | 盛大网络(乌云厂商)

    感谢反馈，运维配置不当引起的，我们已经处理了。

  5. 2012-03-01 13:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @盛大网络 你给个评价给个回复有那么难么 爷？

  6. 2012-03-01 14:11 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @盛大网络 补了，给忽视，最特么BS了；给点RANK要你卖肾那~盛大越来越不要脸，我就是那个BAMBOOK内测的SB用户，到现在记得你们的好！价值3000+的阅读器啊，999你就卖给了我，你特么半年就卖499了？还要脸么？

  7. 2012-03-01 15:06 | 盛大在线(乌云厂商)

    @盛大网络 请 x0ers 兄弟联系一下我们，有小礼物发放。QQ号码：822995563

  8. 2012-03-01 15:07 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @一刀终情 额 额 额 息怒

  9. 2012-03-02 09:56 | teamtopkarl ( 实习白帽子 | Rank:48 漏洞数:7 | 对网络安全事业一直保持着激情)

    有0day也不要放，受打击了

  10. 2012-03-02 10:39 | 天行健 ( 路人 | Rank:20 漏洞数:3 | 业余信息安全爱好者，没事了玩一玩)

    @盛大在线 盛大啊，做人不能太无耻，做厂商更是这样！

  11. 2012-03-02 10:51 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    你不放，我也要放的。只是木有rank 悲剧了

  12. 2012-03-02 14:44 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    可能这样能暂时减少安全事故的传播，但是事件本身不会减少，后果可能更加严重，厂商也许真的觉得自己的小礼物很吸引人？