漏洞概要
关注数(24)
关注此漏洞
漏洞标题:淘友网由一个小问题引发的“血案”
提交时间:2014-06-18 17:46
修复时间:2014-08-02 17:48
公开时间:2014-08-02 17:48
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:15
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2014-06-18: 细节已通知厂商并且等待厂商处理中
2014-06-18: 厂商已经确认,细节仅向厂商公开
2014-06-28: 细节向核心白帽子及相关领域专家公开
2014-07-08: 细节向普通白帽子公开
2014-07-18: 细节向实习白帽子公开
2014-08-02: 细节向公众公开
简要描述:
我是不是标题党?
详细说明:
发现鸟taou的DNS域传送,好吧,接下来要干神马都清楚了吧!
DNS域传送:
紧接着测试(快下班的,屌丝要赶紧去挤地铁啊!!!)
http://api.taou.com/
http://api.taou.com/nginx.tmpl 打开后发现了一些服务器信息
随后浏览器又探测到SVN
http://api.taou.com/.svn/entries 有SVN泄露就方便多了 可以直接把站down下来了
接下来...
我python很渣,所以厂商不用担心我是不是能看懂。
早知道好好学python了。
看来,如果能进你们的内网,估计又能发现很多很多致命问题。
dy.taou.com 这后台略屌,还能注册???
仔细搞搞还有搞头。
漏洞证明:
修复方案:
版权声明:转载请注明来源 乐乐、@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:18
确认时间:2014-06-18 20:48
厂商回复:
姐周三的饭局就这么泡汤了啊>_<
最新状态:
暂无
漏洞评价:
评论
-
2014-06-18 17:47 |
HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
-
2014-06-18 17:56 |
小川 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)
-
2014-06-18 17:57 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2014-06-18 18:18 |
淘友网(乌云厂商)
-
2014-06-18 18:43 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2014-06-18 19:22 |
我是小号 ( 普通白帽子 | Rank:334 漏洞数:51 | Martin)
-
2014-06-18 20:27 |
淘友网(乌云厂商)
@xsser 终于修完了 下班前发漏洞什么的实在太不爽了,我在考虑rank给多少……
-
2014-06-18 20:48 |
我是小号 ( 普通白帽子 | Rank:334 漏洞数:51 | Martin)
-
2014-06-18 20:49 |
淘友网(乌云厂商)
-
2014-06-18 20:58 |
淡漠天空 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)
@淘友网 估计你一会就要加班了 抱歉哈 正在编辑漏洞。。。。就冲你这回复
-
2014-06-18 21:15 |
淘友网(乌云厂商)
@淡漠天空 come on baby~ 好洞有吃的(有效期至少今天还ok)
-
2014-06-18 23:55 |
Master ( 路人 | Rank:29 漏洞数:10 )
@淘友网 看了你的几个回复 挺有意思的 真是妹子吗
-
2014-06-19 08:54 |
乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )
@淘友网 姐,你是女的啊,我还单身呢。。。。 :-D
-
2014-06-19 10:36 |
寒江不钓 ( 实习白帽子 | Rank:72 漏洞数:11 | 无他,但手熟耳 微博: http://...)
-
2014-06-20 09:18 |
围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
-
2014-07-11 17:41 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2014-08-02 19:01 |
番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)
-
2014-08-02 23:07 |
折纸飞机专家 ( 路人 | Rank:0 漏洞数:1 | None)
看到了django框架,曾经用它干了3年web,框架本身的漏洞不多了,这个纯粹是管理的问题。
-
2014-08-04 03:26 |
木偶 ( 路人 | Rank:2 漏洞数:2 | 二货.....)
神回复..........姐周三的饭局就这么泡汤了啊>_<