酷派某测漏泄漏巨多配置信息

2015年8月16日01:39:39评论279 views字数 200阅读0分40秒阅读模式

摘要

2014-11-19：细节已通知厂商并且等待厂商处理中
2014-11-20：厂商已经确认，细节仅向厂商公开
2014-11-30：细节向核心白帽子及相关领域专家公开
2014-12-10：细节向普通白帽子公开
2014-12-20：细节向实习白帽子公开
2015-01-03：细节向公众公开

漏洞概要关注数(8) 关注此漏洞

缺陷编号： WooYun-2014-83915

漏洞标题：酷派某测漏泄漏巨多配置信息

漏洞作者：孤独雪狼

提交时间： 2014-11-19 23:46

公开时间： 2015-01-03 23:48

漏洞类型：应用配置错误

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

1人收藏

漏洞详情

披露状态：

简要描述：

可惜了。。

详细说明：

测漏地址：

code 区域

http://bugreport.yulong.com/

泄漏太多，这里就点明几个：

漏洞证明：

code 区域

http://bugreport.yulong.com/phpsysinfo/index.php?disp=dynamic

code 区域

http://bugreport.yulong.com/ElfLockScreen/sql/db_yl_elflockscreen.sql

code 区域

http://bugreport.yulong.com/lockscreen/1.sql

code 区域

http://bugreport.yulong.com/wwww/sql/

修复方案：

版权声明：转载请注明来源孤独雪狼@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-20 09:31

厂商回复：

感谢提供，我们会尽快修复。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-11-20 07:49 | 追寻 ( 普通白帽子 | Rank:210 漏洞数:46 | 学习新姿势中)

1

沙发

1# 回复此人
2014-11-20 08:47 | bey0nd ( 普通白帽子 | Rank:941 漏洞数:148 | 相忘于江湖，不如相濡以沫)

1

话费

2# 回复此人
2014-11-20 11:17 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

1

雪狼，求带

3# 回复此人
2014-11-20 12:17 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

1

擦，希望别重复了

4# 回复此人

漏洞概要 关注数(8) 关注此漏洞

缺陷编号： WooYun-2014-83915

漏洞标题： 酷派某测漏泄漏巨多配置信息

相关厂商： yulong.com

漏洞作者： 孤独雪狼

提交时间： 2014-11-19 23:46

公开时间： 2015-01-03 23:48

漏洞类型： 应用配置错误

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 孤独雪狼@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(8) 关注此漏洞

漏洞标题：酷派某测漏泄漏巨多配置信息

漏洞作者：孤独雪狼

漏洞类型：应用配置错误

危害等级：高

漏洞状态：厂商已经确认

Tags标签：无

版权声明：转载请注明来源孤独雪狼@乌云

漏洞评价(共0人评价):

登陆后才能进行评分