漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-084028
漏洞标题：运维不当危害到底有多可怕凡客诚品告诉你
相关厂商：凡客诚品
漏洞作者： 子非海绵宝宝
提交时间：2014-11-20 20:56
修复时间：2014-11-25 20:58
公开时间：2014-11-25 20:58
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-20： 细节已通知厂商并且等待厂商处理中
2014-11-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
这个漏洞小到一般情况下wooyun都不收的
而这个小洞 安全意识的薄弱 却可以影响全线业务
详细说明：
通过挖掘,发现一个凡客诚品的服务器有点奇怪
打开后会跳转到
一般情况下会直接跳过
我却留了个心眼,因为如果直接可以跳到内网,为什么需要挂个外网IP
原因只有一个 他们做了端口映射 为了隐蔽做了个跳转
所以我就直接用IP作为地址 爆破了下目录 发现这个服务器居然开启了目录历遍 这下就开心了
直接爬所有目录
下面看下成果
最好玩的事是我发现运维的一句话
为方便网络运维和安全考虑 这个本身就是矛盾的 不用讨论都知道 肯定会影响业务安全
公网IP里面也有 VPN配置也有 也就是说 这泄漏的内容足以影响凡客诚品的全线业务
而且不光光是这个服务器 其他服务器也是这种 你们自己排查
漏洞证明：
修复方案：
问题太多了
版权声明：转载请注明来源 子非海绵宝宝@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-25 20:58
厂商回复：
漏洞Rank：18 (WooYun评价)
最新状态：
暂无
漏洞评价：
评论
-
瞎了。。。
-
@zeracker 是不是特别的屌...
-
@疯狗 狗哥 要是超时忽略了千万别公开 东西比较多 怕影响不好
-
@浩天 @疯狗 .....求补分....
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)