当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-069149

漏洞标题:乌云配置不当泄露少量信息

相关厂商:乌云官方

漏洞作者: 小钉子

提交时间:2014-07-21 12:37

修复时间:2014-09-04 12:38

公开时间:2014-09-04 12:38

漏洞类型:重要敏感信息泄露

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-07-21: 细节已通知厂商并且等待厂商处理中
2014-07-21: 厂商已经确认,细节仅向厂商公开
2014-07-31: 细节向核心白帽子及相关领域专家公开
2014-08-10: 细节向普通白帽子公开
2014-08-20: 细节向实习白帽子公开
2014-09-04: 细节向公众公开

简要描述:

乌云配置不当泄露少量信息

详细说明:

两个库的信息泄漏.一个已经测试连接,可以成功.另外一个由于时间关系和对sae不熟悉,未继续深入.
偶然点击查看白帽子信息的时候,发现总是操作失败.看页面源代码发现一些奇怪的数据库配置信息.
借用了一个别人的sae帐号测试,发现可以连接.

漏洞证明:

1.jpg


3.jpg


2.jpg


修复方案:

排查为何出现异常.为何出现异常后数据库连接信息直接输出到页面.

版权声明:转载请注明来源 小钉子@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-07-21 12:48

厂商回复:

在迁移服务器时因为测试导致的数据库信息泄漏,而相关的数据牵涉到部分数据库表结构及部分非核心数据(如乌云社区相关的评论信息等),感谢对乌云安全的关注。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-07-21 12:40 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)

    前排mark

  2. 2014-07-21 12:41 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    有我的吗?

  3. 2014-07-21 12:46 | Manning ( 普通白帽子 | Rank:559 漏洞数:78 | 就恨自己服务器太少)

    1rank

  4. 2014-07-21 13:07 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光,在还未发光之前,先打磨打...)

    眼睛死死定住乌云啊,刚换服务器就开扫?

  5. 2014-07-21 13:45 | 养乐多Ngan ( 普通白帽子 | Rank:652 漏洞数:72 | Hello,world.其实最大的漏洞,是人心。)

    wooyun.sql?

  6. 2014-07-21 15:01 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫,是《红楼梦》原创的词汇,但后来演变...)

    洞主专注乌云30年。

  7. 2014-08-16 21:57 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    放开SAE,让我来

  8. 2014-08-20 19:37 | 小杰哥 ( 普通白帽子 | Rank:155 漏洞数:25 | 逆水行舟,不进则退。)

    原来裤子是你脱的啊! 注意队形!

  9. 2014-09-04 13:16 | linadmin ( 实习白帽子 | Rank:50 漏洞数:30 | 低调进取,低调为人)

    原来裤子是你脱的啊! 注意队形!

  10. 2014-09-04 13:29 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    短标签问题

  11. 2014-09-04 13:32 | doubi ( 路人 | Rank:2 漏洞数:3 | 台上的24位女嘉宾好,我叫doubi来自欧洲,...)

    为何密码解密出来就是用户名

  12. 2014-09-05 18:58 | 汪哥 ( 路人 | Rank:28 漏洞数:6 )

    求wooyun.sql