当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08411

漏洞标题：快乐购某站点phpinfo信息泄露

相关厂商：快乐购物股份有限公司

漏洞作者： leaf

提交时间：2012-06-17 22:24

修复时间：2012-08-01 22:24

公开时间：2012-08-01 22:24

漏洞类型：重要敏感信息泄露

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-17： 细节已通知厂商并且等待厂商处理中
2012-06-18： 厂商已经确认，细节仅向厂商公开
2012-06-28： 细节向核心白帽子及相关领域专家公开
2012-07-08： 细节向普通白帽子公开
2012-07-18： 细节向实习白帽子公开
2012-08-01： 细节向公众公开

简要描述：

快乐购某站点phpinfo信息泄露！

详细说明：

http://g.happigo.com/info.php

漏洞证明：

如下图：

修复方案：

建议删除！

版权声明：转载请注明来源 leaf@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2012-06-18 17:54

厂商回复：

感谢@leaf
我们会尽快处理这个漏洞的！
感谢你一直以来对我们的支持！
再次感谢你！

最新状态：

2012-06-21：漏洞已修复

漏洞评价：

评论

  1. 2012-06-17 23:25 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    老大,收了神通吧...他们公司有人对安全没有完整的认识。。 有人要被处罚了... 哪里有100%安全的网站啊...facebook 淘宝 腾讯 百度 哪个没被黑过.... 跟不懂安全的公司谈安全....你会害了做技术的人的

  2. 2012-06-18 00:09 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    5分自评也不合适

  3. 2012-06-18 12:01 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    @xsser 啊！我记得自评的3啊！怎么成5了？晕！估计不小心碰到了鼠标滚轮了...

  4. 2012-06-18 12:02 | leaf ( 普通白帽子 | Rank:948 漏洞数:121 | 真的没影响么？)

    @蟋蟀哥哥 只是想帮点小忙，提点小问题，我可不想害人啊...

  5. 2012-06-19 10:50 | 快乐购物股份有限公司(乌云厂商)

    @蟋蟀哥哥 “神通” 是什么？

  6. 2012-06-19 10:55 | 快乐购物股份有限公司(乌云厂商)

    @蟋蟀哥哥 我看懂了！！是这样的，确实不存在100%安全的网站，也确实有人会被处罚。这是例行公事，而且我们内部会处理得当的。我们需要大家给我们的帮助，@leaf 是在帮助我们提高信息安全水平。

  7. 2012-06-19 16:19 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @快乐购物股份有限公司 能这样理解最好. :)

  8. 2012-06-19 16:44 | 快乐购物股份有限公司(乌云厂商)

    @蟋蟀哥哥 ：） 有空多扫扫我们的网站~

  9. 2012-06-19 19:28 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @快乐购物股份有限公司 扫得我都吐了。。各种漏洞。。

  10. 2012-06-20 10:13 | 快乐购物股份有限公司(乌云厂商)

    @蟋蟀哥哥 那就告诉我吧~帮助我们改进改进~

  11. 2012-06-20 20:58 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @快乐购物股份有限公司 嘘...东哥不让我提交到wooyun

  12. 2012-06-21 09:54 | 快乐购物股份有限公司(乌云厂商)

    @蟋蟀哥哥 嘘

  13. 2012-06-21 10:29 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @蟋蟀哥哥 @快乐购物股份有限公司 可耻

  14. 2012-06-21 10:53 | 快乐购物股份有限公司(乌云厂商)

    @xsser 何出此言？我们来聊聊~

  15. 2012-06-21 11:00 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @蟋蟀哥哥 @快乐购物股份有限公司 漏洞修复之后就没价值，应该共享提高啊

  16. 2012-06-21 12:22 | 快乐购物股份有限公司(乌云厂商)

    @xsser 是啊 这个我很认可啊~