漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03380
漏洞标题：支付宝某后台机密文件泄露
相关厂商：支付宝
漏洞作者： Hxai11
提交时间：2011-11-22 18:14
修复时间：2011-11-24 16:55
公开时间：2011-11-24 16:55
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-11-22： 细节已通知厂商并且等待厂商处理中
2011-11-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
http://www.google.com.hk/url?sa=t&rct=j&q=.alipay.com+%E7%AE%A1%E7%90%86%E5%91%98&source=web&cd=3&ved=0CDIQFjAC&url=http%3A%2F%2Fshang.alipay.com%2Fqiugou%2FdownloadFile.resource%3FpicId%3DT1uYhXXcNbXXXXXXXX%26picName%3D%25C9%25E7%25C7%25F8%25BA%25F3%25CC%25A8%25C9%25CC%25C6%25B7%25CF%25C2%25BC%25DC(sns.admin.close.goods).pdf&ei=qGjLTrr3J4WZiAfjtIW2Dg&usg=AFQjCNEI-Y0crOwftSchO4XiuqwZVGM3pw&cad=rjt
自己去看吧
详细说明：
好像是个后台框架相关搭建的，有重要信息泄露
漏洞证明：
修复方案：
禁止百度谷歌等收录咯！！！！
版权声明：转载请注明来源 Hxai11@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2011-11-24 16:55
厂商回复：
该文档为公开文档，非机密文档，为支付宝提供给外部商户的接入文档。感谢Hxai11对于支付宝安全的关注
漏洞Rank：5 (WooYun评价)
最新状态：
2011-11-24：此文件为公开文件，为支付宝提供给外部商户的借口接入文档。不过仍然感谢Hxai11对支付宝安全的关注