当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07053

漏洞标题：金山分站漏洞小礼包

相关厂商：金山软件集团

漏洞作者： 蟋蟀哥哥

提交时间：2012-05-13 16:24

修复时间：2012-06-27 16:24

公开时间：2012-06-27 16:24

漏洞类型：网络敏感信息泄漏

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-13： 细节已通知厂商并且等待厂商处理中
2012-05-17： 厂商已经确认，细节仅向厂商公开
2012-05-27： 细节向核心白帽子及相关领域专家公开
2012-06-06： 细节向普通白帽子公开
2012-06-16： 细节向实习白帽子公开
2012-06-27： 细节向公众公开

简要描述：

金山分站本地路径泄露。

详细说明：

肿么说呢.....你懂的

漏洞证明：

http://ep.wps.cn/test.php
http://ep.wps.cn/accesslog

<b>Warning</b>:  mkdir() [<a href='function.mkdir'>function.mkdir</a>]: File exists in <b>/data/autodatas/ep.wps.cn/anon_root/ep.wps.cn/test.php</b> on line <b>16</b><br />


http://blog.wps.cn/
该Serendipity v.1.3.1版本过低,存在安全风险
xss一枚(还有几枚xss,自己找吧。。。懒得发)：
www.wps.cn/index.php?act=searchProblem&mod=function&order=1&page=6&stype=1&type=0&word=" onmouseover%3dprompt(xss) bad%3d"
后台暴露：
http://ep.wps.cn/admin.htm

修复方案：

还有不少漏洞的，建议先把所有环境先升级一次.然后再检查.

版权声明：转载请注明来源 蟋蟀哥哥@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2012-05-17 09:36

厂商回复：

谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-13 16:25 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    = = 转投金山了？不搞新浪了啊。。。

  2. 2012-05-13 16:26 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @gainover 今天又收到sina的礼物了...暂时不搞sina了.现在找法海去玩

  3. 2012-05-13 16:27 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @蟋蟀哥哥 羡慕中。。

  4. 2012-06-02 20:51 | Bloodwolf ( 实习白帽子 | Rank:47 漏洞数:8 | whoami)

    @蟋蟀哥哥 法海找青蛇呢！你解救白素贞去吧！俺也找法海麻烦去了。