漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-049695
漏洞标题：蓝港在线多处SVN泄露导致敏感信息泄露
相关厂商：linekong.com
漏洞作者： 爱上平顶山
提交时间：2014-02-11 16:29
修复时间：2014-03-28 16:30
公开时间：2014-03-28 16:30
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：6
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-11： 细节已通知厂商并且等待厂商处理中
2014-02-11： 厂商已经确认，细节仅向厂商公开
2014-02-21： 细节向核心白帽子及相关领域专家公开
2014-03-03： 细节向普通白帽子公开
2014-03-13： 细节向实习白帽子公开
2014-03-28： 细节向公众公开
简要描述：
0.0
详细说明：
蓝港在线
国内十大游戏研发商和发行商，也是移动手机游戏领域最具成长性的公司
SVN信息泄露
http://yt.linekong.com/special/newbook/.svn/entries
http://yt.linekong.com/lottery/.svn/entries
http://xy.linekong.com/special/matrix/.svn/entries
http://yt2.linekong.com/activity/activation/.svn/entries
Discuz x2.5爆路径
/home/bbssite/bbs.yt.linekong.com/
ok
漏洞证明：
如上
修复方案：
该配置吧
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-02-11 17:25
厂商回复：
@爱上平顶山 @乌云 非常感谢，正在加紧处理。
最新状态：
暂无
漏洞评价：
评论
-
@蓝港在线(北京)科技有限公司 还有这些： WooYun: 蓝港在线某分站任意命令执行已shell WooYun: 蓝港在线某分站SQL注入漏洞一枚 WooYun: 蓝港在线某分站任意命令执行已shell 都是你们的 看下吧 谢谢
-
@蓝港在线(北京)科技有限公司 @linekong.com WooYun: 蓝港在线某分站任意命令执行已shell WooYun: 蓝港在线某分站SQL注入漏洞一枚 WooYun: 蓝港在线某分站任意命令执行已shell
-
@蓝港在线(北京)科技有限公司 恩 好的 O(∩_∩)O谢谢
-
@xsser @Finger 吧 WooYun: 蓝港在线某分站任意命令执行已shell WooYun: 蓝港在线某分站SQL注入漏洞一枚 WooYun: 蓝港在线某分站任意命令执行已shell 的厂商改为:蓝港在线(北京)科技有限公司 谢谢啦 否则认领不了
-
@蓝港在线(北京)科技有限公司 求个礼物啥的、不知道厂商啥个态度`(*∩_∩*)′
( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)