漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-049693
漏洞标题：太平洋时尚网某处svn源代码泄露
相关厂商：太平洋电脑网
漏洞作者： JiuShao
提交时间：2014-03-05 18:51
修复时间：2014-04-19 18:52
公开时间：2014-04-19 18:52
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-05： 细节已通知厂商并且等待厂商处理中
2014-03-06： 厂商已经确认，细节仅向厂商公开
2014-03-16： 细节向核心白帽子及相关领域专家公开
2014-03-26： 细节向普通白帽子公开
2014-04-05： 细节向实习白帽子公开
2014-04-19： 细节向公众公开
简要描述：
太平洋时尚网某处svn源代码泄露，没看到有太平洋时尚网。只好提交给电脑网了，
详细说明：
http://test.pclady.com.cn/.svn/entries
遍历目录访问啊。
后台
其实全部文件夹都会总弹出来有svn存在 弹的我很蛋疼啊
漏洞证明：
见详细说明。，说的很清楚
修复方案：
上次的礼物我很喜欢，
新年要来了。你愿意给我新年礼物么？
给我继续下去的激情
限制访问
版权声明：转载请注明来源 JiuShao@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-03-06 13:57
厂商回复：
非常感谢“JiuShao”提供的漏洞信息，我们已经在安排处理中。
再次感谢你对 太平洋系列网站 信息安全作出的贡献。
最新状态：
暂无