39 健康网源码泄露加后台泄露和上传地址

漏洞概要

缺陷编号:WooYun-2012-05733

漏洞标题:39 健康网源码泄露加后台泄露和上传地址

相关厂商:39健康网

漏洞作者:exploits

提交时间:2012-04-02 11:45

公开时间:2012-04-07 11:46

漏洞类型:简单的报告

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-02: 细节已通知厂商并且等待厂商处理中
2012-04-02: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

存在一些敏感文件和目录

详细说明:

上传地址泄露:http://med.39.net/upload.aspxhttp://ask.39.net/uploadfile.aspx后台地址泄漏:http://ydk.39.net/admin/任意文件遍历下载漏洞:http://man.39.net/nxbj/nxgjd/syzw.tar.gz

漏洞证明:

修复方案:

这个你们应该有专业人员隐藏下目录就好了

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-07 11:46

厂商回复:

最新状态:

暂无

评价