漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0149608
漏洞标题：延边党建网目录遍历、服务器环境敏感信息泄漏、数据库大量敏感信息泄漏、大量个人信息泄漏等
相关厂商：延边党建
漏洞作者： 苍冥
提交时间：2015-10-26 18:12
修复时间：2015-12-14 14:48
公开时间：2015-12-14 14:48
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-26： 细节已通知厂商并且等待厂商处理中
2015-10-30： 厂商已经确认，细节仅向厂商公开
2015-11-09： 细节向核心白帽子及相关领域专家公开
2015-11-19： 细节向普通白帽子公开
2015-11-29： 细节向实习白帽子公开
2015-12-14： 细节向公众公开
简要描述：
目录遍历、环境信息泄漏、数据库泄漏。
可利用敏感数据进行进一步权限操作，掌握的环境信息可为攻击者下一次攻击提供针对性，各类个人信息的利用及其提交的信息的利用此处略。
详细说明：
先是谷歌Dork搜到延边党建。
此处可见到各种压缩包和其解压后的文件，先尽数下载到本地。
目录遍历中有一个phpinfo可以浏览敏感环境配置信息。
在下载到本地的各备份中，可以发现不少sql数据库文件。
其中一个为例：
打开，尽是各种敏感信息：
共计554个相关部门的用户名和密码：
以及各类市民纠纷投诉以及大量个人敏感信息：
在另一个数据库文件中，发现是一个新闻网站的数据：
内有管理员敏感信息：
漏洞证明：
http://**.**.**.**/
延边党建网，此为目录遍历的站点
http://**.**.**.**/
延边新闻网，应是新闻数据库的指向地
修复方案：
请加强服务器配置
请分离敏感数据库文件
请不要把压缩包放在可触及的目录上面
:D
版权声明：转载请注明来源 苍冥@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-10-30 14:47
厂商回复：
CNVD确认并复现所述漏洞情况，已经转由CNCERT下发对应分中心，由其后续协调网站管理单位处置。
最新状态：
暂无