WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012040

漏洞标题：100e 主站疑似被入侵，全站源码泄露

相关厂商：100e.com

漏洞作者： 路人甲

提交时间：2012-09-11 17:31

修复时间：2012-10-26 17:32

公开时间：2012-10-26 17:32

漏洞类型：内部绝密信息泄漏

危害等级：中

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2012-09-11： 细节已通知厂商并且等待厂商处理中
2012-09-11： 厂商已经确认，细节仅向厂商公开
2012-09-21： 细节向核心白帽子及相关领域专家公开
2012-10-01： 细节向普通白帽子公开
2012-10-11： 细节向实习白帽子公开
2012-10-26： 细节向公众公开

简要描述：

最近在乌云上看到很多关于100易的，关注率比较高，我也去看了看
发现主站文件被打包，声明，不是我动的，我只是恰巧路过

详细说明：

http://100e.com/www.100e.com.rar
Desktop $ curl -I http://100e.com/www.100e.com.rar
HTTP/1.1 200 OK
Content-Length: 35866069
Content-Type: application/octet-stream
Last-Modified: Thu, 19 Jan 2012 04:44:09 GMT
Accept-Ranges: bytes
ETag: "28c7bffb64d6cc1:2e25"
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Date: Tue, 11 Sep 2012 09:14:32 GMT

Modify: Thu Jan 19 12:44:09 2012

漏洞证明：

<% 
	'dim SessionTime,KeepDate,Key_LogIn
	SessionTime=40 '分钟：session失效时间
	KeepDate=14   '天 ：一次登录，cookie有效时间
	Key_LogIn="you fail!" '密钥
	
	sub SetCookie(xName,xValue,xEndDate)
		Response.Cookies(xName).Domain =".100e.com"
		Response.Cookies(xName)=xValue
		if xEndDate<>"" then
			Response.Cookies(xName).Expires=xEndDate
		end if			
	end sub	
 %>

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应