当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141963

漏洞标题：电子科技大学某分站配置不当源码备份可直接下载

相关厂商：uestc.edu.cn

漏洞作者： hans_1990

提交时间：2015-09-20 13:33

修复时间：2015-11-05 10:02

公开时间：2015-11-05 10:02

漏洞类型：

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-20： 细节已通知厂商并且等待厂商处理中
2015-09-21： 厂商已经确认，细节仅向厂商公开
2015-10-01： 细节向核心白帽子及相关领域专家公开
2015-10-11： 细节向普通白帽子公开
2015-10-21： 细节向实习白帽子公开
2015-11-05： 细节向公众公开

简要描述：

电子科技大学某分站配置不当源码备份可直接下载

详细说明：

源码下载地址：
http://staff.uestc.edu.cn/staff.zip

漏洞证明：

/staff/config/config.php

<?php
$config = array(
	/*网站配置*/
	"WEB_STATE" => "on",
	"WEB_NAME" => "电子科技大学教师个人主页",
	"WEB_DEBUG" => 1,
	"WEB_DEBUG_IP" => array(
					""
					)  ,       //调试程序的ip列表
	"WEB_MANAGE_IP" => array(""),  //进入后台的ip
	/*数据库配置*/
	"DB_HOST" => "localhost" ,
	"DB_USER" => "root" ,
	"DB_PASSWD" => "xxzx4056" , //数据库密码，移植时需修改
	"DB_DATEBASE" => "staff" ,
	"DB_CHARSET" => "UTF8" ,
	"DB_PCONNECT" => 0 ,
	/*smarty配置*/
	"TP_LEFT_DELIMITER"		=> '{%',	  //不可修改
	"TP_RIGHT_DELIMITER"	=> '%}',
	"TP_FORCE_COMPILE"		=> true,	  //设置为true，用于debug版本
	"TP_CACHE"				=> false,	  //设置为false，用于debug版本
	"TP_CACHE_LIFETIME"		=> 3600,      //默认为3600s
	"TP_CACHE_DIR"			=> "cache/",
	"TP_TEMPLATE_DIR"		=> "template/",
	"TP_COMPILE_DIR"		=> "cache/"
)
?>

修复方案：

删除备份文件

版权声明：转载请注明来源 hans_1990@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-09-21 10:00

厂商回复：

已经通知相关负责人跟进，谢谢！

最新状态：

暂无