漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04971
漏洞标题：企鹅公司某敏感信息一连串泄露，可延伸。
相关厂商：腾讯
漏洞作者： 木木
提交时间：2012-03-02 13:07
修复时间：2012-03-02 16:36
公开时间：2012-03-02 16:36
漏洞类型：文件包含
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-02： 细节已通知厂商并且等待厂商处理中
2012-03-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
企鹅公司某敏感信息一连串泄露，可延伸，贵公司可以自己去延伸测试。
企鹅大公司也是一直在用明文密码的？
太多了信息，我简单截图，大牛勿喷。
详细说明：
可以延伸一直得到所有的相关信息及其配置文件等信息。
还有很多，能力有限，简单截图2张，没敢继续去延伸。
漏洞证明：
可以延伸一直得到所有的相关信息及其配置文件等信息。
还有很多，能力有限，简单截图2张，没敢继续去延伸。
修复方案：
不知道怎么修复，只求腾讯别跨省搞我就好。
版权声明：转载请注明来源 木木@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-03-02 16:36
厂商回复：
非常感谢您的报告
我们不认为这是一个漏洞
最新状态：
暂无
漏洞评价：
评论
-
待定，求细节。
-
NB.等lake2处理
-
你这样不负责任的提交不是我们欢迎的 封号 :)
-
这样就封了？没机会了？没必要吧？
-
@木木 你说的重要可以表现出来
-
@zeracker 不封的理由呢?没有思考的提交是我们严格禁止的
-
@腾讯 我们的目标是一致的
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)