凤凰网某频道两个应用缺陷,原来大家的系统都做成这样啊!

漏洞概要

缺陷编号:WooYun-2012-011508

漏洞标题:凤凰网某频道两个应用缺陷,原来大家的系统都做成这样啊!

相关厂商:凤凰网

漏洞作者:有礼物送上

提交时间:2012-08-29 14:05

公开时间:2012-09-03 14:06

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-08-29: 细节已通知厂商并且等待厂商处理中
2012-08-29: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-09-03: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

RT!

详细说明:

首先是http://app.travel.ifeng.com/templates/login.html,给地接社中国国旅的产品发布系统。我汗!直接点“免费注册”就能添加管理员了。

虽然发布的产品最后可能需要审核才能显示,但可以去修改已经审核的产品去做点什么!如图:

漏洞证明:

下面这个可能是Nginx反向代理时,直接映射了app目录(而没有交给apache处理php),导致app目录下整个应用源代码读取(可能又是一个分层架构的典型例子!)

修复方案:

都改改!

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-09-03 14:06

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    = =你这个神器马甲,厂家不发礼物都难。

  2. 2010-01-01 00:00  白帽子 | Rank:17 漏洞数:3)

    @_Evil 猜猜我是谁

  3. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    @ HKMJJ

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    我想知道这马甲是谁!