当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05914

漏洞标题：乌云爆路径

相关厂商：乌云

漏洞作者： 阿门

提交时间：2012-04-10 11:41

修复时间：2012-04-10 11:41

公开时间：2012-04-10 11:41

漏洞类型：敏感信息泄露

危害等级：低

自评Rank：1

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 阿门@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-04-10 11:41 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    乌云躺着也中枪了，sae啊sae

  2. 2012-04-10 11:42 | 子墨 ( 普通白帽子 | Rank:194 漏洞数:22 | 天地不仁,以万物为刍狗;圣人不仁,以百姓为...)

    8号在家里访问的时候也看到爆路径了

  3. 2012-04-10 11:45 | 三叶草 ( 路人 | Rank:14 漏洞数:5 | 幸福是靠自己努力的)

    其实我经常发现爆了路径///网站各种莫名其妙的原因把各种路径给爆了出来...

  4. 2012-04-10 12:29 | king ( 路人 | Rank:15 漏洞数:2 | 喜爱安全，网络游戏安全应用漏洞挖掘)

    越来越发现，很多做网络安全，有点太过敏，有些时候过敏是好事，太过敏的就不好了，好多时候说一个东西都是喜欢说万一，在安全的世界里没有绝对的安全，希望各位能把一些更为危险的东西爆爆，全面提高各自的水平才是好，不要为了安全而作安全

  5. 2012-04-10 12:38 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    这是SAE的问题，只要在代码管理那里点击关闭错误提示就可以了~~@乌云

  6. 2012-04-10 12:46 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @CplusHua 关了 已经

  7. 2012-04-10 13:11 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    SAE是神马东西，求科普

  8. 2012-04-10 14:14 | Xhm1n9 ( 实习白帽子 | Rank:57 漏洞数:13 | bug)

    性浪的？

  9. 2012-04-10 14:17 | 阿门 ( 普通白帽子 | Rank:187 漏洞数:19 | 123)

    @tpu01yzx http://sae.sina.com.cn

  10. 2012-04-10 14:38 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    sae没有io权。。作用不大

  11. 2012-04-10 18:36 | K1night ( 路人 | Rank:0 漏洞数:2 )

    @king 此话说的在理。

  12. 2012-04-10 19:03 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @xsser 之前发现一个好玩的，就是不知道为啥负载均衡负载到一部环境有问题的云上，结果导致require_once出错（不同环境对非绝对路径理解不一致），后来修复了

  13. 2012-04-10 21:59 | 小一 ( 实习白帽子 | Rank:32 漏洞数:13 )

    我9号提交了一个MOD中国同盟社物理路径泄露漏洞没通过。。