当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-053898

漏洞标题：小米某应用接口配置不当可直接下载PHP源代码

相关厂商：小米科技

漏洞作者： 夕风号

提交时间：2014-03-17 20:51

修复时间：2014-05-01 20:52

公开时间：2014-05-01 20:52

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-17： 细节已通知厂商并且等待厂商处理中
2014-03-23： 厂商已经确认，细节仅向厂商公开
2014-04-02： 细节向核心白帽子及相关领域专家公开
2014-04-12： 细节向普通白帽子公开
2014-04-22： 细节向实习白帽子公开
2014-05-01： 细节向公众公开

简要描述：

You know it.

详细说明：

1.下载小米游戏中心
2.玩之
3.抓包

1.png


4.试之,试哪个?
5.http://app.migc.xiaomi.com/cms/interface/v5/featured1.php

2.png


正常
6.http://42.62.57.16/cms/interface/v5/featured1.php

3.png


404
7.http://42.62.57.15/cms/interface/v5/featured1.php

4.png


呵呵
8.源代码举例

5.png


想SQL注入？没门！

漏洞证明：

如上。

修复方案：

You know it.

版权声明：转载请注明来源 夕风号@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-03-23 22:09

厂商回复：

非常感谢您对小米安全的关注，我们会立即进行处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-18 01:21 | also ( 普通白帽子 | Rank:424 漏洞数:52 | 招渗透/php/前端/ios&android安全，广州地...)

    这不是我们的漏洞，不过我会通知此厂商，因此给1RK

  2. 2014-03-18 08:43 | 漂流瓶 ( 路人 | Rank:7 漏洞数:4 | 2B)

    厂商给rank用花钱么。。

  3. 2014-03-18 10:20 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @also 这漏洞我们已经提前0.001秒从其他途径得知所以只能给1rank

  4. 2014-03-18 10:20 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @漂流瓶 不花

  5. 2014-03-23 22:16 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @xsser 话你的钱， 啊哈哈哈哈，大家上啊....

  6. 2014-04-13 20:22 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    给红米note的F码？

  7. 2014-04-13 21:20 | 夕风号 ( 普通白帽子 | Rank:229 漏洞数:35 )

    @wefgod Nothing.

  8. 2014-04-13 21:56 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @夕风号 申请一个

  9. 2014-04-13 22:56 | 夕风号 ( 普通白帽子 | Rank:229 漏洞数:35 )

    @wefgod 算了罢。

  10. 2014-04-24 12:16 | 小贱人 ( 路人 | Rank:4 漏洞数:3 | 资深菜鸟，)

    mark

  11. 2014-05-02 08:16 | 小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)

    转义的义写错了……