漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060483
漏洞标题：ASPCMS信息泄漏包括管理员帐号
相关厂商：ASPCMS
漏洞作者： xfkxfk
提交时间：2014-05-15 11:50
修复时间：2014-08-13 11:52
公开时间：2014-08-13 11:52
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-08-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
~~~
详细说明：
ASPCMS最新版2.5.2以及ASPCMS2.3.x都存在这个问题，应该是通杀
在ASPCMS2.3.x中，ASPCMS的数据库在/data/目录下，为了防止数据库被下载，把数据库文件data.mdb重新命名为#data.asp，由于设置不当，使用%23编码#即可绕过访问，导致信息泄漏：
http://127.0.0.1/data/%23data.asp
在最新版的2.5.2中，把数据库文件aspcms252.mdb重新命名为#aspcms252.asp，由于配置不当，使用%23编码#即可绕过访问，导致信息泄漏：
http://127.0.0.1/data/%23aspcms252.asp
此问题通杀所有版本。
漏洞证明：
http://127.0.0.1/data/%23aspcms252.asp
管理员帐号信息泄漏。
修复方案：
将产品默认数据库名称修改为复杂数字加字母及符号混用的名称。
版权声明：转载请注明来源 xfkxfk@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝