漏洞概要
关注数(24)
关注此漏洞
漏洞标题:天弘基金旗下某分站整站源码可下载(可连数据库)
提交时间:2015-05-10 00:18
修复时间:2015-06-25 11:16
公开时间:2015-06-25 11:16
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2015-05-10: 细节已通知厂商并且等待厂商处理中
2015-05-11: 厂商已经确认,细节仅向厂商公开
2015-05-21: 细节向核心白帽子及相关领域专家公开
2015-05-31: 细节向普通白帽子公开
2015-06-10: 细节向实习白帽子公开
2015-06-25: 细节向公众公开
简要描述:
天弘基金旗下某分站整站源码可下载(可连数据库)
详细说明:
宝粉网(www.baofen.cn)隶属于天弘基金管理有限公司,在2014年6月余额宝上线一周年之际重磅推出,是余额宝用户专属的交流互助平台。
http://www.baofen.cn/wwwroot.tar.gz
漏洞证明:
后台:
http://www.baofen.cn//index.php?app=admin&mod=Public&act=login
间接利用:
$ uname -a
$ pwd
修复方案:
版权声明:转载请注明来源 猪猪侠@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:18
确认时间:2015-05-11 11:15
厂商回复:
感谢作者对互联网安全的热心以及贡献
最新状态:
暂无
漏洞评价:
评论
-
2015-05-10 00:22 |
泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)
-
2015-05-10 00:26 |
封停 ( 实习白帽子 | Rank:38 漏洞数:8 | 求老中医指路)
-
2015-05-10 00:41 |
紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 !!!)
-
2015-05-10 01:12 |
’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)
-
2015-05-10 02:15 |
辛巴 ( 普通白帽子 | Rank:231 漏洞数:83 | 现实中的无能为力,不代表网络中也要低声下...)
-
2015-05-10 07:39 |
酸奶、 ( 普通白帽子 | Rank:182 漏洞数:27 )
-
2015-05-10 09:15 |
Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)
-
2015-05-10 12:02 |
稀饭粥 ( 路人 | Rank:8 漏洞数:1 | WSNhacking)
-
2015-05-10 13:46 |
Jeremy ( 普通白帽子 | Rank:106 漏洞数:11 | )
-
-
2015-05-11 10:45 |
紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 !!!)
-
2015-05-11 11:17 |
#6c6c6c ( 普通白帽子 | Rank:291 漏洞数:47 | 像一条狗孤独的活着,渴望的活着,绝望的活...)
@天弘基金管理有限公司 唉,运维真是日了狗了....
-
2015-05-14 23:10 |
屎蛋 ( 路人 | Rank:8 漏洞数:2 | boom)
-
2015-05-15 06:49 |
Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)