应用汇某分站泄露导致shell 可链接2个数据库

漏洞概要

缺陷编号:WooYun-2015-098453

漏洞标题:应用汇某分站泄露导致shell 可链接2个数据库

相关厂商:应用汇

漏洞作者:天下第一女法师

提交时间:2015-02-26 18:31

公开时间:2015-03-03 18:32

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-02-26: 细节已通知厂商并且等待厂商处理中
2015-02-26: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-03-03: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

应用汇某分站泄露导致shell可链接2个数据库

详细说明:

http://de.appchina.com 网站泄露ttp://de.appchina.com/wp-config.php.bak扫描下用户名发现用数据库密码成功登陆后台 用户名appchina 密码yyh94great![M] kang[M] luochuan[M] test[M] xiaopingfeng[M] xionghui[M] yuancong

漏洞证明:

http://de.appchina.com/wp-content/themes/dcms/405.php删除一句话

修复方案:

什么都没有干

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-03-0318:32

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 天下第一女法师 白帽子 | Rank:28 漏洞数:3)

    秒审核

  2. 2010-01-01 00:00 明月影 白帽子 | Rank:0 漏洞数:1)

    秒忽略

  3. 2010-01-01 00:00 天下第一女法师 白帽子 | Rank:28 漏洞数:3)

    这也忽略

  4. 2010-01-01 00:00 明月影 白帽子 | Rank:0 漏洞数:1)

    乌云这边很容易出现。所以你找百度腾讯下手。关注度高,也就不敢忽略了。

  5. 2010-01-01 00:00 天下第一女法师 白帽子 | Rank:28 漏洞数:3)

    你找百度了吗

  6. 2010-01-01 00:00 静默 白帽子 | Rank:0 漏洞数:0)

    都shell了还忽略。。。