漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-088796
漏洞标题：捷信分期官网存在配置不当导致整站数据可能泄露
相关厂商：捷信消费金融有限公司
漏洞作者： Q1NG
提交时间：2014-12-29 10:49
修复时间：2015-02-12 10:50
公开时间：2015-02-12 10:50
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：7
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
捷信消费金融有限公司 捷信分期xx官网存在配置不当导致整站数据可能泄露 说不定已有大牛拿shell 今天没时间就简单的看了下
详细说明：
捷信消费金融有限公司 捷信分期xx官网存在配置不当 存在目录遍历漏洞，导致整站数据可能泄露，
直接进入官网主站，看了下，直接习惯性的加个admin 这点是我没想到的，一个金融网站会存在这么低级的漏洞，再扫了下目录 基本上扫的 都能打开 ，还有一些
有上传 有后台，有cmd 没时间不搞了！
漏洞证明：
修复方案：
加强目录权限设置，目录遍历漏洞
版权声明：转载请注明来源 Q1NG@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝