漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058857
漏洞标题：小桔科技(滴滴打车)官网敏感信息泄露
相关厂商：小桔科技
漏洞作者： 无力落地の白
提交时间：2014-04-29 12:16
修复时间：2014-05-04 12:17
公开时间：2014-05-04 12:17
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-29： 细节已通知厂商并且等待厂商处理中
2014-05-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
神奇的db，不知道怎么说。。phpmyadmin的文件都可以下载，搞了半天，实在影响我正常工作，不继续了，提交了让厂家修复吧~~
详细说明：
http://www.xiaojukeji.com/db/ 下载download 文件
http://www.xiaojukeji.com/db/config.inc.php 下载配置文件
基本上 db目录下面都是phpmyadmin的文件，可以随便下。
下完了大概就这么个情况。（ps.截图是从别的phpmyadmin源码中截的图，而非你们网站的。）
漏洞证明：
修复方案：
你看下db这是咋回事吧···
版权声明：转载请注明来源 无力落地の白@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-05-04 12:17
厂商回复：
最新状态：
暂无