当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09569

漏洞标题：Wp暴目录漏洞-全版本通杀.

相关厂商：wp

漏洞作者： idontknowwhy

提交时间：2012-07-13 12:49

修复时间：2012-07-13 12:49

公开时间：2012-07-13 12:49

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-07-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

通过文件错误暴目录.

详细说明：

1337上看到的,
缺陷文件:
http://Localhost/{Path}/wp-includes/registration-functions.php
关键代码 :
---->
<?php
/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), '2.1', null, __( 'This file no longer needs to be included.' ) );
?>
----->

漏洞证明：

随便测试了几个大牛. 基本都中枪.
http://blog.gentilkiwi.com/wp-includes/registration-functions.php?nulled=adm1n.org
http://www.0x50sec.org/wp-includes/registration-functions.php?nulled=adm1n.org
http://www.dis9.com/wp-includes/registration-functions.php?nulled=adm1n.org
http://madman.in/wp-includes/registration-functions.php?nulled=adm1n.org
http://www.tzsec.net/wp-includes/registration-functions.php?nulled=adm1n.org
http://www.secreader.com/wp-includes/registration-functions.php?nulled=adm1n.org

修复方案：

暂无.

版权声明：转载请注明来源 idontknowwhy@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-07-13 12:55 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    毛线。www.3hack.com 耶稣的没有

  2. 2012-07-13 12:57 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    关闭显错模式了。Sorry

  3. 2012-07-13 13:04 | 『 Change_era 』 ( 路人 | Rank:18 漏洞数:1 | 追逐时代的脚步，奋斗向上，努力先前进。)

    哈哈哈,厂商回应：未能联系到厂商或者厂商积极拒绝/

  4. 2012-07-13 14:23 | 秋枫 ( 路人 | Rank:4 漏洞数:1 )

    很遗憾，没中枪

  5. 2012-07-18 10:34 | exploits ( 实习白帽子 | Rank:69 漏洞数:17 | As We Do，As You Know !)

    wp-includes/registration.php?nulled=adm1n.orgwp-includes/registration-functions.php?nulled=adm1n.org都可爆出来

  6. 2012-07-18 11:04 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    @exploits wp-includes/registration.php?nulled=adm1n.org 这个?后门的不要加。那个是广告！