当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0125532

漏洞标题：武汉大学某分站源码泄露，可下载数据库

相关厂商：武汉大学

漏洞作者： Zephyrus

提交时间：2015-07-09 16:56

修复时间：2015-07-14 16:58

公开时间：2015-07-14 16:58

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-09： 细节已通知厂商并且等待厂商处理中
2015-07-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

武汉大学物理学院(http://physics.whu.edu.cn/)源码泄露导致数据库可直接下载

详细说明：

网站现在使用的是php+apache,可能以前使用的是asp，然而开发人员的粗心大意，以前的文件并没有删除，可直接读取源码：
服务器信息：

1.PNG


源码泄露页面：

http://physics.whu.edu.cn/cxpan/guestbook/index.asp


源码包括数据库操作以及加密函数等：

3.PNG


2.PNG


注意这一段：

'''''''###############################################################
           db=Server.MapPath("yixiao.asp") ' 在此处更改数据库名称及路径
'''''''###############################################################


那就听他的咯，访问http://physics.whu.edu.cn/cxpan/guestbook/yixiao.asp
直接下载到数据库,下载之后猜测应该是access数据库，遂将文件名改为：yixiao.mdb
使用Microsoft access打开：

4.PNG


用户邮箱什么的还挺全的，里面还发现了前人留下的一句话木马，也是惊呆了我

t0100fb5c739a9baa42.jpg

漏洞证明：

源码泄露包括数据库操作以及加密函数等：

3.PNG


2.PNG


数据库提示：

'''''''###############################################################
           db=Server.MapPath("yixiao.asp") ' 在此处更改数据库名称及路径
'''''''###############################################################


访问http://physics.whu.edu.cn/cxpan/guestbook/yixiao.asp下载数据库,下载之后将文件名改为：yixiao.mdb
使用Microsoft access打开：

4.PNG


修复方案：

删除该页面

版权声明：转载请注明来源 Zephyrus@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-14 16:58

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-15 07:21 | Zephyrus ( 路人 | Rank:14 漏洞数:7 | 静心学习)

    只要交给教育网应急小组就会忽略，呵呵