新东方各种考题等敏感信息泄露并可修改

漏洞概要

缺陷编号:WooYun-2013-019887

漏洞标题:新东方各种考题等敏感信息泄露并可修改

相关厂商:新东方

漏洞作者:Cr_Guest

提交时间:2013-03-11 12:02

公开时间:2013-04-25 12:03

漏洞类型:系统/服务运维配置不当

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-03-11: 细节已通知厂商并且等待厂商处理中
2013-03-11: 厂商已经确认,细节仅向厂商公开
2013-03-21: 细节向核心白帽子及相关领域专家公开
2013-03-31: 细节向普通白帽子公开
2013-04-10: 细节向实习白帽子公开
2013-04-25: 细节向公众公开

简要描述:

新东方各种考题等敏感信息泄露并可修改

详细说明:

http://home.xdf.cn/uc_server/control/admin/db.php DZ 2.5爆路径http://home.xdf.cn/source/plugin/myrepeats/table/table_myrepeats.php DZ 2.5爆路径http://ceping.xdf.cn/readme.txt 说明文档爆出后台地址http://ceping.xdf.cn/test.php 服务器敏感信息http://ceping.xdf.cn/admincp.php 后台无验证,导致可添加编辑题目http://ceping.xdf.cn/fckeditor/editor/dialog/fck_about.html 爆出Fck版本(也是一个信息哦)http://ceping.xdf.cn/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http%3A%2F%2Fceping.xdf.cn%2Ffckeditor%2Feditor%2Ffilemanager%2Fconnectors%2Fphp%2Fconnector.php Fck上传地址(感觉应该是可以突破的,可是我失败了,让大家一起看看吧!)http://x.xdf.cn/info.php 服务器敏感信息http://w.xdf.cn/ 任意输入一个错误目录或文件即可爆出绝对路径

漏洞证明:

只帖出两张图吧,技术有限,也没找到啥重大漏洞 . ~_~

修复方案:

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2013-03-11 13:49

厂商回复:

谢谢提供,我们会尽快修复!

最新状态:

暂无

评价