大麦网全网源码泄露/shell/全网数据库泄露漏洞集合

58.83.157.187 rsync未授权访问

不夸张真的是全网的源码 源码里又有全网的数据库配置

随便同步了一个竟然发现了shell unioncms.damai.cn

链接各种数据库就不演示了，每个网站目录下的web.config中读到数据库地址密码连接就ok

rsync加入授权

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-12-3112:30

厂商回复：

感谢发现的漏洞

最新状态：

暂无

1. 2010-01-01 00:00 子非海绵宝宝 白帽子 | Rank:1220 漏洞数:113)

   前排关注

2. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

   全网源码。。。代表我能搭建一个大麦网么？

3. 2010-01-01 00:00 g0odnight 白帽子 | Rank:39 漏洞数:4)

   大麦网看这里！

4. 2010-01-01 00:00 浩天 白帽子 | Rank:851 漏洞数:68)

   我准备搭建个 大卖网

5. 2010-01-01 00:00 猪猪侠 白帽子 | Rank:2932 漏洞数:249)

   小问题大能量 耶

6. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

   是马甲么、、、

7. 2010-01-01 00:00 ca1n 白帽子 | Rank:45 漏洞数:6)

   ?

8. 2010-01-01 00:00 Hxai11 白帽子 | Rank:970 漏洞数:147)

   杀气小王子肯定想要大麦网送的票所以嘿嘿

9. 2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

   醉了，这个要是留着下来做审计，哪又是一堆洞啊。