百度搜索风云榜 泄漏站点路径

漏洞概要

缺陷编号:WooYun-2012-06497

漏洞标题:百度搜索风云榜 泄漏站点路径

相关厂商:百度

漏洞作者:习惯一个人

提交时间:2012-04-28 15:34

公开时间:2012-05-02 11:41

漏洞类型:敏感信息泄露

危害等级:低

自评Rank:1

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-28: 细节已通知厂商并且等待厂商处理中
2012-04-28: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-05-02: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

额,在百度搜索风云榜上闲逛的时候发现的……无伤大雅的,没啥影响我觉得。

详细说明:

/home/bae/wwwdata/www/1.0.250-top.baidu.com/zcache/zczche_adapter.class.php地址是 http://top.baidu.com/detail.php?b=7&w=%BD%F5%D2%C2%D2%B9%D0%D0一边在下载A片,一边在查询TOP的时候,你懂的那上网的环境是多么的坎坷的。是疲劳么? 就爆了路径,可惜不是注入也木后台……无伤大雅的,没啥影响我觉得。我不说了,直接忽视都可以。

漏洞证明:

zcache/zczche_adapter.class.php

修复方案:

无伤大雅的,没啥影响我觉得。我不说了,直接忽视都可以。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-05-02 11:41

厂商回复:

感谢提交!~~~

漏洞Rank:3 (WooYun评价)

最新状态:

暂无

评价