搜狗某处源码打包导致数据库配置泄漏（UC_KEY）

发表于 2014年12月31日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2014-089495

漏洞标题：搜狗某处源码打包导致数据库配置泄漏（UC_KEY）

漏洞详情

披露状态：

2014-12-31: 细节已通知厂商并且等待厂商处理中
2014-12-31: 厂商已经确认，细节仅向厂商公开
2015-01-10: 细节向核心白帽子及相关领域专家公开
2015-01-20: 细节向普通白帽子公开
2015-01-30: 细节向实习白帽子公开
2015-02-14: 细节向公众公开

简要描述：

搜狗某处源码打包导致数据库配置泄漏（UC_KEY）

详细说明：

define('UC_CONNECT', 'mysql');<br>
define('UC_DBHOST', '10.15.5.54');<br>
//define('UC_DBHOST', '10.15.5.55:3307');<br>
define('UC_DBUSER', 'mapbbser');<br>
define('UC_DBPW', 'mapbbs123');<br>
define('UC_DBNAME', 'mapbbs');<br>
define('UC_DBCHARSET', 'gbk');<br>
define('UC_DBTABLEPRE', '`mapbbs`.cdb_uc_');<br>
define('UC_DBCONNECT', '0');<br>
define('UC_KEY', '28vchbu10853T3G2R6C0j2K2YbD8P2q6S793wez8R1Pew03dI059I9X5Ve40D2cd');<br>
define('UC_API', 'http://map.sogou.com/bbs/uc_server');<br>
define('UC_CHARSET', 'gbk');<br>
define('UC_IP', '127.0.0.1');<br>
define('UC_APPID', '1');<br>
define('UC_PPP', '20');

define('UC_CONNECT', 'mysql');

define('UC_DBHOST', '10.15.5.54');

//define('UC_DBHOST', '10.15.5.55:3307');

define('UC_DBUSER', 'mapbbser');

define('UC_DBPW', 'mapbbs123');

define('UC_DBNAME', 'mapbbs');

define('UC_DBCHARSET', 'gbk');

define('UC_DBTABLEPRE', '`mapbbs`.cdb_uc_');

define('UC_DBCONNECT', '0');

define('UC_KEY', '28vchbu10853T3G2R6C0j2K2YbD8P2q6S793wez8R1Pew03dI059I9X5Ve40D2cd');

define('UC_API', 'http://map.sogou.com/bbs/uc_server');

define('UC_CHARSET', 'gbk');

define('UC_IP', '127.0.0.1');

define('UC_APPID', '1');

define('UC_PPP', '20');

$dbhost = '10.15.5.54';			// 数据库服务器<br>
//        $dbhost = '10.15.5.55:3307';                 // 数据库服务器<br>
	$dbuser = 'mapbbser';			// 数据库用户名<br>
	$dbpw = 'mapbbs123';				// 数据库密码<br>
	$dbname = 'mapbbs';			// 数据库名