当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0155645

漏洞标题：四川理工学院某处漏洞泄漏敏感信息

相关厂商：四川理工学院

漏洞作者： 路人甲

提交时间：2015-11-25 14:41

修复时间：2015-11-30 14:42

公开时间：2015-11-30 14:42

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-25： 细节已通知厂商并且等待厂商处理中
2015-11-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

四川理工学院（Sichuan University of Science & Engineering，缩写SUSE）简称川理，创建于1965年，为中国四川省省属院校，中西部高校基础能力建设工程高校。学校座落在享誉国内外的恐龙之乡、千年盐都、南国灯城——四川省自贡市。学校的前身是1965年建立的原华东化工学院（现华东理工大学）西南分院。1979年经教育部批准，在原华东化工学院西南分院的基础上组建四川化工学院。1983年经原国家教委批准更名为四川轻化工学院。2003年4月，经教育部批准，四川轻化工学院与自贡师范高等专科学校、自贡高等专科学校和自贡教育学院合并组建为四川理工学院。学校现有64个本科专业，涵盖工学、理学、管理学、社会科学、人文学科等5大学科门类，其中工学、理学、管理学为主要学科门类。

漏洞证明：

**.**.**.**/web.config
下载后发现敏感信息~~


37.png


初步确认  应该是mysql数据库
疑似数据库帐号密码~~~   **.**.**.**
suse_news_user
[#news2011#]
能力有限    虽然没什么卵用    但是  影响还是有的     
修复下吧。。。
还有这个。


**.**.**.**/cms/admin.aspx

38.png

修复方案：

。。。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-11-30 14:42

厂商回复：

最新状态：

暂无

漏洞评价：

评价