当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-028214

漏洞标题：中兴供应商某后台大量敏感数据泄露

相关厂商：中兴通讯股份有限公司

漏洞作者： mango

提交时间：2013-07-08 20:32

修复时间：2013-08-22 20:33

公开时间：2013-08-22 20:33

漏洞类型：任意文件遍历/下载

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-08： 细节已通知厂商并且等待厂商处理中
2013-07-09： 厂商已经确认，细节仅向厂商公开
2013-07-19： 细节向核心白帽子及相关领域专家公开
2013-07-29： 细节向普通白帽子公开
2013-08-08： 细节向实习白帽子公开
2013-08-22： 细节向公众公开

简要描述：

联系你们某个人员,没回应。。 求高rank

详细说明：

中兴供应商图纸后台大量图纸打样等等泄露。 存在遍历目录漏洞的原因。

}@H0WAH6(TJTOEIDMG45SLH.jpg

7N}TJ)`K7E(ZECYLQVA5_94.jpg

RF}6N%)VS`W8W7~[889NC5M.jpg

漏洞证明：

}@H0WAH6(TJTOEIDMG45SLH.jpg


so~ 有木有礼物撒~ 联系你们某个人员,没回应。。

修复方案：

你知道的

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-07-09 13:41

厂商回复：

感谢mango对我司网站安全的关注，相关问题已经转交至我司相关部门处理。关于该问题的最新进展，将会第一时间通知您，谢谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-08 20:36 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    我累个去。。。怎么一下子提交两个。。。。。。。。

  2. 2013-07-08 20:38 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @mango 小手一抖，漏洞发俩

  3. 2013-07-08 20:39 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @VIP 这，，，怎么没审核就直接出来了？

  4. 2013-07-08 20:44 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    两个一样的？？？

  5. 2013-07-08 20:50 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @Coody 恩。。。我靠我又试了一下。。但是不能再做到这个。。提交别的就需要审核 这两个都没审核就直接通过。。

  6. 2013-07-08 20:54 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @mango ...

  7. 2013-07-08 21:10 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    某些图纸丢失问题很大的

  8. 2013-07-08 21:19 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    - - 为毛你的没审核就出来了 - - 我擦 ....

  9. 2013-07-08 21:38 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @zeracker 你怎么知道~

  10. 2013-07-08 21:39 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @M4sk 我也不知道呢

  11. 2013-07-08 21:47 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @mango 我擦 人品啊

  12. 2013-07-08 21:55 | zyymartin ( 实习白帽子 | Rank:47 漏洞数:22 )

    求人品

  13. 2013-07-08 22:05 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @zyymartin 签名碉堡了、

  14. 2013-07-08 22:35 | zyymartin ( 实习白帽子 | Rank:47 漏洞数:22 )

    @mango 有没有觉得很自信

  15. 2013-07-08 22:40 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @zyymartin 用飘柔 就是这么自信

  16. 2013-07-09 08:16 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    嘻嘻

  17. 2013-07-09 08:19 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @熊猫 基友坑定在蓄谋百度某问题。。。然后连载是不是》？

  18. 2013-07-09 08:21 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    @mango 坑不动了。。 趴。。

  19. 2013-07-09 08:26 | zyymartin ( 实习白帽子 | Rank:47 漏洞数:22 )

    什么叫基友？

  20. 2013-07-09 08:52 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @zyymartin - - 就是不需要女朋友的

  21. 2013-07-09 08:52 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @熊猫 @zyymartin 求组队求好友。

  22. 2013-07-09 08:55 | zyymartin ( 实习白帽子 | Rank:47 漏洞数:22 )

    @mango 同求（已经关注你了）

  23. 2013-07-09 12:17 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    @mango = =已短消息

  24. 2013-07-09 13:16 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @mango 这玩意很容易出问题，一直没提交。我胆子小，怕喝茶

  25. 2013-07-09 13:31 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @zeracker - -我还有好多。。可惜都还没审核。

  26. 2013-07-09 19:59 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    尼马，我提交咋就不过

  27. 2013-07-09 20:18 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @B1acken = =、 你提交那个？