58运维管理平台配置不当大量敏感信息泄露/备份文件泄露

http://211.151.3.118/ksweb/login/go

没想到有目录遍历

这个估计是ssh密码

敏感的文件很多。。列举

*****ame=s*****
 *****4an_Gl7*****
 *****usp.58corp.c*****
 *****t/usp/age*****
 *****t/usp/agent*****
 *****t/usp/agent*****
 *****pt/usp/agen*****
 *****usp.58corp.c*****
 *****0,10.5.11.61:210*****
 *****60:5181,10.5.11.61*****
 *****nv.t*****
 **********
 *****rnam*****
 *****
 *****rvice.58*****
 *****ort*****
 **********
 *****10.5.1*****
 *****ORT=*****
 *****_ACTI*****
 *****AX_I*****
 *****IN_I*****
 *****_WAIT*****
 

疑似ssh密码

*****1?FzdbU*****
 *****Op1?hHo*****
 *****BbKrhf5*****
 *****^nZDDyG*****
 *****F^e142K*****
 *****mKNRS2b*****
 

........

禁止。。

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-04-13 13:21

厂商回复：

问题确认存在，感谢提交，欢迎继续关注58安全。
PS：司马已哭晕在厕所，洞主坐等礼物吧。

最新状态：

暂无

1. 2016-04-13 08:32 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   1

   司马哭晕在厕所

   1# 回复此人

2. 2016-04-13 10:24 | sol0king ( 路人 | Rank:20 漏洞数:1 | 膜拜大牛)

   1

   2# 回复此人

3. 2016-04-13 10:32 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

   1

   司马又要涨工资了

   3# 回复此人

4. 2016-04-13 13:37 | DloveJ ( 普通白帽子 | Rank:1427 漏洞数:255 | 专业潜水哒~)

   1

   @58同城 @her0ma 我等司马再回58.。

   4# 回复此人

5. 2016-04-13 15:05 | her0ma ( 普通白帽子 | Rank:716 漏洞数:101 | 专注小厂商三十年！)

   1

   @sol0king 我表示我穷的连zone都进不去了，显然不是我提的。前东家的漏洞正确的提交姿势应~

   5# 回复此人