当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-051586

漏洞标题：大麦网多处源码备份敏感信息泄露

相关厂商：大麦网

漏洞作者： 宇少

提交时间：2014-02-21 15:37

修复时间：2014-04-07 15:37

公开时间：2014-04-07 15:37

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-21： 细节已通知厂商并且等待厂商处理中
2014-02-28： 厂商已经确认，细节仅向厂商公开
2014-03-10： 细节向核心白帽子及相关领域专家公开
2014-03-20： 细节向普通白帽子公开
2014-03-30： 细节向实习白帽子公开
2014-04-07： 细节向公众公开

简要描述：

大麦网多处源码备份敏感信息泄露

详细说明：

svn信息泄露：大麦体育频道、大麦网防诈骗平台、大麦韩国频道。
源码泄露：大麦网票票堂、大麦演出、大麦上麦场、古典音乐_大麦网

漏洞证明：

Number1：

Svn:
http://sports.damai.cn/.svn/entries
http://anti.damai.cn/.svn/entries
http://club.damai.cn/.svn/entries
http://kr.damai.cn/.svn/entries


Number2:

源码下载：
http://tang.damai.cn/tang.damai.cn.rar
http://my.damai.cn/my.damai.cn.rar
http://mai.damai.cn/mai.damai.cn.zip
http://classical.damai.cn/classical.damai.cn.rar


修复方案：

#1 删除SVN
#2 做好运维安全，删除备份文件。

版权声明：转载请注明来源 宇少@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-02-28 18:26

厂商回复：

你好感谢您提供的网站漏洞，后续情况我会在跟您沟通

最新状态：

暂无

漏洞评价：

评论

  1. 2014-02-21 15:57 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    莫非是SVN的？

  2. 2014-02-21 18:19 | 宇少 ( 普通白帽子 | Rank:106 漏洞数:41 | Jyhack-TeaM：bbs.jyhack.com 群:308694453...)

    @her0ma 源码备份+svn

  3. 2014-02-21 19:10 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    svn 是eve**的哪个吗？我看里面没啥敏感的撒 会忽略吧！

  4. 2014-02-21 23:38 | 宇少 ( 普通白帽子 | Rank:106 漏洞数:41 | Jyhack-TeaM：bbs.jyhack.com 群:308694453...)

    @her0ma 有源码下载兄弟