漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-043992
漏洞标题：奇珀网敏感信息泄露（可getshell，可脱裤）
相关厂商：奇珀网
漏洞作者： jaojan
提交时间：2013-11-25 13:59
修复时间：2014-01-09 14:00
公开时间：2014-01-09 14:00
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
敏感信息泄露，配合phpmyadmin可导致被入侵，权限过大，主站分站同服，用户数据一览无遗
详细说明：
源码泄露http://www.7po.com/.svn/entries
40W用户数据
漏洞证明：
[*] 基本信息 [ Linux www7pocom 3.2.0-23-generic #36-Ubuntu SMP Tue Apr 10 20:39:51 UTC 2012 x86_64(www-data) ]
[/var/www/www.7po.com/uc_server/control/admin/]$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:1a:4b:de:81:4e
inet addr:61.174.50.152 Bcast:61.174.50.191 Mask:255.255.255.192
inet6 addr: fe80::21a:4bff:fede:814e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8319017788 errors:0 dropped:0 overruns:0 frame:0
TX packets:13105100408 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1910576427765 (1.9 TB) TX bytes:16480272446551 (16.4 TB)
Interrupt:18 Memory:f8000000-f8012800
eth0:1 Link encap:Ethernet HWaddr 00:1a:4b:de:81:4e
inet addr:101.64.236.152 Bcast:101.64.236.191 Mask:255.255.255.192
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:18 Memory:f8000000-f8012800
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:2629976625 errors:0 dropped:0 overruns:0 frame:0
TX packets:2629976625 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:9717369651448 (9.7 TB) TX bytes:9717369651448 (9.7 TB)
修复方案：
给礼物就告诉你！
版权声明：转载请注明来源 jaojan@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝