漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-066210
漏洞标题：搜狐焦点多个信息泄露及未授权访问
相关厂商：搜狐
漏洞作者： greg.wu
提交时间：2014-06-27 12:18
修复时间：2014-08-11 12:20
公开时间：2014-08-11 12:20
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-27： 细节已通知厂商并且等待厂商处理中
2014-06-27： 厂商已经确认，细节仅向厂商公开
2014-07-07： 细节向核心白帽子及相关领域专家公开
2014-07-17： 细节向普通白帽子公开
2014-07-27： 细节向实习白帽子公开
2014-08-11： 细节向公众公开
简要描述：
多个漏洞集合
详细说明：
1、某后台页面未授权访问：
业主、业内人、媒体人 数据库管理
http://dg.focus.cn/common/modules/databases/index.php?type=2&action=upload
可以上传数据修改数据库，未做进一步测试。
插入成功：
2、bash_history敏感信息泄露
http://shop.focus.cn/.bash_history
http://admin.shop.gz.focus.cn/.bash_history
http://officeimg.focus.cn/.bash_history
其实都是同一台服务器。。。
上面的数据库连接密码是canada，猜了个弱口令 canada@focus.cn canada，可以登录，不知是不是你们内部员工。。。
3、多个页面源代码泄露，其实没啥敏感信息，没仔细看了
http://hn.focus.cn/common/group/topic/rdist6UubwK
http://ncimg.focus.cn/common/group/v2012/rdistDrGywI
http://yangzhou.focus.cn/common/group/topic/rdistauKEUx
4、xss
http://house.focus.cn/common/modules/newscenter/news_2014/cy_api/userinfo.php?callback=<img src=@ onmouseover=alert(document.cookie)>&_=1402021178127
callback参数过滤不完全，下面几个都是一样的问题
http://home.focus.cn/common/modules/newscenter/news_2014/cy_api/home_userinfo.php?callback=queryUserInfoFn&_=1403687181912
http://i.focus.cn/getaudit?appId=1014&secretKey=9a79f3df6871b2285f772b62a6664fbd&callback=jQuery1720589662971850327_1403687179945&_=1403687181317
http://house.focus.cn/common/modules/newscenter/news_2014/cy_api/userinfo.php?callback=queryUserInfoFn&_=1402021178127
漏洞证明：
如上
修复方案：
你们更专业
版权声明：转载请注明来源 greg.wu@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-06-27 12:26
厂商回复：
感谢支持。
最新状态：
暂无