当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0172893

漏洞标题:高升科技某站由信息泄露造成的等等问题

相关厂商:高升科技

漏洞作者: Jaych0u

提交时间:2016-01-27 11:13

修复时间:2016-02-01 11:20

公开时间:2016-02-01 11:20

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-27: 细节已通知厂商并且等待厂商处理中
2016-02-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

好饿。

详细说明:

http://101.251.251.55:8080/login/index.html
问题从这个登陆页面开始
扫扫目录 发现了一个git源码泄露
http://101.251.251.55:8080/.git/index
用 lijiejie的githack 脚本下载下来
python GitHack.py http://101.251.251.55:8080/.git

32.jpg


看着源码心伤啊,不会审计。。
翻翻有没好东西

33.jpg


不错不错 这些都有了我们试试连接数据库吧,连接进入数据库

34.jpg


1000条的session也泄露啦

35.jpg

漏洞证明:

拿着里面的一个用户密码从这里进去看看 admin 111111

31.jpg


36.jpg


37.jpg


27.jpg


28.jpg


29.jpg


30.jpg


服务商啊,可以启用可以暂停的好可怕啊

修复方案:

删泄露。
改密码。

版权声明:转载请注明来源 Jaych0u@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2016-02-01 11:20

厂商回复:

漏洞Rank:4 (WooYun评价)

最新状态:

暂无


漏洞评价:

评价