漏洞概要
关注数(24)
关注此漏洞
漏洞标题:水木社区全站源码泄露(可间接二次代码审计)
提交时间:2016-03-11 13:32
修复时间:2016-03-11 15:59
公开时间:2016-03-11 15:59
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2016-03-11: 细节已通知厂商并且等待厂商处理中
2016-03-11: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
水木社区全站源码泄露(可间接二次代码审计扩大影响)
设计部署安装文档、用户数据结构、数据库配置信息,全都泄露了
详细说明:
#1 概述
漏洞发现原由水木二站的svn信息泄露
漏洞地址:http://bloom.newsmth.net/.svn/entries
漏洞证明:
#2 结果这是一个没有访问控制的SVN服务器
#3 水木社区的源码全在这里
用户数据结构
修复方案:
# 删除水木二站的svn问题
# svn server 加入鉴权机制
版权声明:转载请注明来源 猪猪侠@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2016-03-11 15:59
厂商回复:
是kbs开源项目对外的源码展示站点。不过好久没更新了。谢谢关心
最新状态:
暂无
漏洞评价:
评价
-
2016-03-11 13:35 |
cwkiller ( 实习白帽子 | Rank:34 漏洞数:15 | 可是我就是喜欢你啊)
-
2016-03-11 13:35 |
von ( 路人 | Rank:8 漏洞数:5 | 一个帅字贯穿了我的一生~)
-
2016-03-11 13:37 |
JutaZ ( 实习白帽子 | Rank:59 漏洞数:11 | 很菜)
-
2016-03-11 13:37 |
cwkiller ( 实习白帽子 | Rank:34 漏洞数:15 | 可是我就是喜欢你啊)
-
2016-03-11 13:40 |
葫芦岛小弱智 ( 路人 | Rank:29 漏洞数:6 | I want to fresh a Apple table!)
-
2016-03-11 13:44 |
linkey ( 实习白帽子 | Rank:63 漏洞数:28 | sqlmap的超爱好者d)
-
2016-03-11 13:49 |
_Thorns ( 普通白帽子 | Rank:1665 漏洞数:252 | WooYun is the Bigest gay place. 网络工...)
-
2016-03-11 13:54 |
von ( 路人 | Rank:8 漏洞数:5 | 一个帅字贯穿了我的一生~)
@cwkiller 大哥别闹,我好像不认识你啊= =
-
2016-03-11 14:30 |
backda0 ( 实习白帽子 | Rank:95 漏洞数:29 | none)
-
2016-03-11 14:35 |
zmx ( 普通白帽子 | Rank:107 漏洞数:27 | wooyun)
telnet bbs.tsinghua.edu.cn 有裤子吗?我密码忘了
-
2016-03-11 15:03 |
ω电池ω ( 路人 | Rank:4 漏洞数:2 | neusoft)
-
2016-03-11 15:54 |
水木社区(乌云厂商)