当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-059265

漏洞标题：赛迪网主站目录遍历/下载(FTP密码泄漏)

相关厂商：赛迪网

漏洞作者： 浅兮

提交时间：2014-05-03 13:55

修复时间：2014-06-17 13:56

公开时间：2014-06-17 13:56

漏洞类型：任意文件遍历/下载

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-03： 细节已通知厂商并且等待厂商处理中
2014-05-03： 厂商已经确认，细节仅向厂商公开
2014-05-13： 细节向核心白帽子及相关领域专家公开
2014-05-23： 细节向普通白帽子公开
2014-06-02： 细节向实习白帽子公开
2014-06-17： 细节向公众公开

简要描述：

赛迪网主站目录遍历查看，可以用迅雷下载！

详细说明：

赛迪网主站目录遍历查看，可以用迅雷下载，里面包含FTP账号密码不知道是不是，目录挺多的！里面包含rar，doc，jpg，gif，html，swf，mp3，wav，txt等等文件！在我翻的时候，貌似翻到黄色视频，地址都写了，不过试了2个都没有视频，网监抓得很严的哦！我翻了一半目录就累死我了！随便提交乌云算了！

漏洞证明：

1.jpg

顾着翻东西，忘记截图了!太累了，你们自己翻吧！

2.jpg

如果厂商不收这个漏洞，大家爱看的自己翻去！

修复方案：

厂商比我懂！

版权声明：转载请注明来源 浅兮@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-05-03 23:08

厂商回复：

谢谢提醒，已经着手处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-03 14:03 | Mody ( 普通白帽子 | Rank:110 漏洞数:24 | "><img src=x onerror=alert(1);> <img s...)

    我刚刚的洞跟以前的重复了。。好疼，现在还没修复

  2. 2014-05-03 14:27 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:29 )

    呵呵，你刚刚说要提交那个漏洞啊！

  3. 2014-05-03 14:36 | Mody ( 普通白帽子 | Rank:110 漏洞数:24 | "><img src=x onerror=alert(1);> <img s...)

    @浅兮 对的。。这么久还没补，真是的

  4. 2014-05-03 14:37 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:29 )

    @Mody 呵呵！

  5. 2014-06-03 13:57 | 不良小狼 ( 实习白帽子 | Rank:33 漏洞数:5 | 路人乙)

    密码好复杂，只是安全意识不行

  6. 2014-06-03 18:47 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:29 )

    @不良小狼 确实！

  7. 2014-06-10 23:03 | xcc ( 路人 | Rank:0 漏洞数:1 | 我只是个卖包的)

    无聊