当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-069171

漏洞标题:悠哉旅游网某站点服务器配置不当导致敏感信息泄露

相关厂商:悠哉旅游网

漏洞作者: m1x7e1

提交时间:2014-07-21 11:45

修复时间:2014-09-04 11:52

公开时间:2014-09-04 11:52

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-07-21: 细节已通知厂商并且等待厂商处理中
2014-07-22: 厂商已经确认,细节仅向厂商公开
2014-08-01: 细节向核心白帽子及相关领域专家公开
2014-08-11: 细节向普通白帽子公开
2014-08-21: 细节向实习白帽子公开
2014-09-04: 细节向公众公开

简要描述:

^_^祝自己生日快乐^_^

详细说明:

站点:http://zabbix.uzai.com/

1.jpg


2.jpg

漏洞证明:

2.jpg

修复方案:

版权声明:转载请注明来源 m1x7e1@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-07-22 08:41

厂商回复:

大神门,让我先招人吧。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-07-21 12:36 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    运维人员已经被开除了,目测忽略

  2. 2014-07-21 14:01 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    洞主太变态,有一个人又要被开除了

  3. 2014-07-21 16:26 | 孤月寒城 ( 路人 | Rank:0 漏洞数:1 )

    目测运维人员已经没了

  4. 2014-07-21 17:32 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人,可能走的过程...)

    运维人员。。

  5. 2014-07-21 17:58 | LauRen ( 路人 | Rank:4 漏洞数:1 | 苦逼屌丝一枚。)

    运维人员已经被开除了,你们还想干嘛

  6. 2014-07-21 19:49 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    坐等忽略,运维人员已经被开除了

  7. 2014-07-22 15:32 | network ( 路人 | Rank:7 漏洞数:2 | 我是帅哥)

    等运维人员来了是不是又要开除了

  8. 2014-07-22 19:45 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    厂商招人,得留邮箱啊,在乌云发招聘广告吧。

  9. 2014-07-23 10:46 | 情逍遥 ( 路人 | Rank:10 漏洞数:3 )

    等运维人员来了是不是又要开除了

  10. 2014-07-23 14:50 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    就一个运维?

  11. 2014-07-24 18:35 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    开除运维是个错误,谁不犯错,你招个人啥时候能熟悉业务

  12. 2014-07-24 18:36 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    http://job.wooyun.org

  13. 2014-07-24 18:38 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘,缘分写在数据库里面。)

    谁提交漏洞就把谁招过去

  14. 2014-07-24 18:39 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @园长 路人甲招不动吧

  15. 2014-07-24 18:47 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技,肉肉在长亭科技,肉肉在长...)

    这个厂商好萌啊

  16. 2014-07-25 10:21 | 果冻好吃 ( 路人 | Rank:22 漏洞数:11 | 大学通知书下来那天,我迫不及待的用四百块...)

    这厂商确实够萌