当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0108239

漏洞标题:k.cn(移动商街)主站配置信息泄漏(可getshell)

相关厂商:移动商街

漏洞作者: 崔超杰

提交时间:2015-04-15 23:06

修复时间:2015-05-30 23:08

公开时间:2015-05-30 23:08

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-15: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-05-30: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

信息泄漏可获取敏感路径,数据库信息也暴漏,可getshell!

详细说明:

http://k.cn//.svn/entries 利用svn文件源代码泄漏利用工具可以下载网站源码

2.png


下载后可以得到敏感路径和数据信息

1.png


.svn信息泄漏:可以得到敏感路径:http://k.cn/editor/upload.html
此路径并没有对文件上传类型进行限制,可以直接利用burp抓包上传得到上传的shell文件
shell地址:http://k.cn/attachment/editor/20150415103423_2145.php 连接密码:hacker567

4.png


此shell仅进行网站漏洞危害进行测试,请自行删除

漏洞证明:

http://k.cn//.svn/entries 利用svn文件源代码泄漏利用工具可以下载网站源码

2.png


shell地址:http://k.cn/attachment/editor/20150415103423_2145.php 连接密码:hacker567

4.png


此shell仅进行网站漏洞危害进行测试,请自行删除

修复方案:

删除文件夹,对网站进行权限设置,上传文件类型进行过滤等

版权声明:转载请注明来源 崔超杰@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)