盛大网络部分服务器配置文件泄漏

泄漏的应该是一些遗弃的服务器和一些测试文件可能

还有一些服务器安装文件

不过大部分后台都加了IP限制 所以泄漏量还是比较少的

部分未加IP限制的会少量的泄漏服务器的部分信息

http://115.182.6.10:8080/src/user.sql 里面的数据我还不清楚是什么因为家里面有事没有办法对C端全端口扫描 就浅浅的挖一挖,估计东西会不少

已知端口 264 2730 1723 8009

http://115.182.6.10:8080/src/ 这里面应该是服务器安装文件 信息不少

直接关闭过期遗弃服务器留着多多少少有些隐患

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-10-05 12:11

厂商回复：

谢谢报告，这个怎么能算低级漏洞呢，高危！

最新状态：

暂无

1. 2014-10-04 20:01 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   1

   @盛大网络 还有安全证书的泄漏 不过我没贴上去 你注意下 端口尾数64的那个

   1# 回复此人

2. 2014-10-04 20:47 | 猪猪侠 ( 核心白帽子 | Rank:5372 漏洞数:415 | 你都有那么多超级棒棒糖了，还要自由干吗？)

   0

   把他裤子脱了打PP。

   2# 回复此人

3. 2014-10-04 20:54 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   @猪猪侠 还有个没有审核....和他内网信息有关 但是咱是新手...不会利用啊

   3# 回复此人

4. 2014-10-04 23:22 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 看人生万般无奈，看世间千姿百态...)

   0

   擦 盛大..

   4# 回复此人

5. 2014-10-05 12:13 | 盛大网络(乌云厂商)

   0

   @猪猪侠 好酸

   5# 回复此人

6. 2014-10-05 12:19 | 盛大网络(乌云厂商)

   1

   人参嘛，就是笑笑别人，顺便再让别人笑笑。

   6# 回复此人

7. 2014-10-05 13:06 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   @盛大网络 人生如戏,有时喜剧,有时悲剧...

   7# 回复此人

8. 2014-10-05 16:24 | huc-ray ( 路人 | Rank:25 漏洞数:9 | 菜鸟一枚)

   0

   @猪猪侠 新人+菜鸟求审核

   8# 回复此人