当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095133

漏洞标题：8684下某分站SVN导致源码以及数据库密码泄漏

相关厂商：8684公交

漏洞作者： 大物期末不能挂

提交时间：2015-02-02 15:10

修复时间：2015-02-07 15:12

公开时间：2015-02-07 15:12

漏洞类型：重要敏感信息泄露

危害等级：低

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-02： 细节已通知厂商并且等待厂商处理中
2015-02-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

感觉会被忽略啊

详细说明：

sfz.8684.cn


目录下SVN信息没有删除。网站源码，数据库账号密码均泄露。
存在的目录：

/ 
/ad 
/ad/js 
/img 
/js 
/js_nozip 
/link 
/public 
/shtml 
/shtml/sfz 
/shtml/tpl_cache 
/shtml/tpl_cache/sfz 
/template 
/template/sfz 
/template/subway


数据库账号密码：

http://sfz.8684.cn/.svn/text-base/public.php.svn-base


QQ截图20150201231848.png


主页源码：

http://sfz.8684.cn/.svn/text-base/index.php.svn-base


4.png


附一个另一个分站的sftp-config.json泄露

http://huoche.8684.cn/sftp-config.json


2.png


3.png


没有进入内网，所以无法确认这些信息的正确性。不过这些敏感信息还是删除吧。

漏洞证明：

QQ截图20150201231848.png


4.png


2.png


3.png

修复方案：

删除之

版权声明：转载请注明来源 大物期末不能挂@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-02-07 15:12

厂商回复：

最新状态：

暂无

漏洞评价：

评论