缺陷编号:WooYun-2015-0126400
漏洞标题:精灵在线某敏感分站git漏洞造成内网数据库配置文件全部泄露
相关厂商:spriteapp.com
漏洞作者:窝窝哥
提交时间:2015-07-13 10:32
公开时间:2015-07-18 10:34
漏洞类型:系统/服务运维配置不当
危害等级:高
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
2015-07-13: 细节已通知厂商并且等待厂商处理中
2015-07-13: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-18: 厂商已经主动忽略漏洞,细节向公众公开
上次提交svn漏洞的时候,我不是说过了吗?你们就是不信
本来想看看你们漏洞修没修的。结果发现git还是没修。那我就直接下载源码了。同时数据库配置文件全部出来了!
http://admin.spriteapp.com/.git/config有exp可直接下载网站源码
只要拿下你们一个分站进内网我相信就可以脱库了!求礼物O(∩_∩)O~
危害等级:无影响厂商忽略
忽略时间:2015-07-1810:34
漏洞Rank:15 (WooYun评价)
2016-04-16:早就修复了,为何还公开了呢?
原文连接
的情况下转载,若非则不得使用我方内容。