当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-053008

漏洞标题:如家内部敏感信息泄露

相关厂商:如家酒店集团

漏洞作者: 清炒柚子

提交时间:2014-03-07 10:57

修复时间:2014-04-21 10:58

公开时间:2014-04-21 10:58

漏洞类型:敏感信息泄露

危害等级:中

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-07: 细节已通知厂商并且等待厂商处理中
2014-03-07: 厂商已经确认,细节仅向厂商公开
2014-03-17: 细节向核心白帽子及相关领域专家公开
2014-03-27: 细节向普通白帽子公开
2014-04-06: 细节向实习白帽子公开
2014-04-21: 细节向公众公开

简要描述:

如家内部文件泄露

详细说明:

http://office.homeinns.com/staffinfo/SMDocument/Upload/2010-5-1317430.xls
http://office.homeinns.com/staffinfo/OCSDocument/Upload/2013-8-27162223.xlsx
http://office.homeinns.com/staffinfo
这个域下相当多的内部信息可以任意下载,其中的内部资料相当多
举个栗子

1.png

漏洞证明:

1.png

修复方案:

外网禁止访问

版权声明:转载请注明来源 清炒柚子@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-03-07 11:17

厂商回复:

感谢关注!

最新状态:

暂无


漏洞评价:

评论

  1. 2014-03-07 10:59 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    小伙子,你知道的太多了

  2. 2014-03-07 11:00 | 清炒柚子 ( 实习白帽子 | Rank:69 漏洞数:9 | 功力不足,闭关修炼)

    @小川 这个是无心插柳柳成荫,本来是想看看有没有上传漏洞。结果。。

  3. 2014-04-21 11:13 | 小博博 ( 实习白帽子 | Rank:60 漏洞数:9 | .)

    抱大腿

  4. 2014-04-25 12:15 | Leonardo ( 路人 | Rank:18 漏洞数:3 | 一步一个脚印~)

    为什么这些链接还能下载。。。?