当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-02200

漏洞标题:艾瑞网分站爆错路径

相关厂商:艾瑞网

漏洞作者: 神刀

提交时间:2011-06-01 13:47

修复时间:2011-06-01 13:55

公开时间:2011-06-01 13:55

漏洞类型:敏感信息泄露

危害等级:低

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-06-01: 积极联系厂商并且等待厂商认领中,细节不对外公开
2011-06-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

爆错路径

详细说明:

http://column.iresearch.cn/u/yzs/358922.shtml
无法打开登录所请求的数据库 "ICMS_blog"。登录失败。
用户 'irs_guest' 登录失败。
说明: 执行当前 Web 请求期间,出现未处理的异常。请检查堆栈跟踪信息,以了解有关该错误以及代码中导致错误的出处的详细信息。
异常详细信息: System.Data.SqlClient.SqlException: 无法打开登录所请求的数据库 "ICMS_blog"。登录失败。
用户 'irs_guest' 登录失败。
源错误:
行 251: if (logid > 0)
行 252: {
行 253: sys_blog.getOneLog("select Topic,logid,Addtime,iis,Commentnum,User_group,Userid,Logtext,Subjectid,LogTagsId,LogTags,DIggs,Logfile,author from oblog_log where isDel=0 And isdraft=0 And logid=" + logid.ToString(), bloginfo);
行 254: if (bloginfo.Logid == 0)
行 255: {

源文件: d:\Webroot\ICMS\column\User.aspx.cs 行: 253
堆栈跟踪:
[SqlException (0x80131904): 无法打开登录所请求的数据库 "ICMS_blog"。登录失败。
用户 'irs_guest' 登录失败。]
System.Data.ProviderBase.DbConnectionPool.GetConnection(DbConnection owningObject) +428
System.Data.ProviderBase.DbConnectionFactory.GetConnection(DbConnection owningConnection) +65
System.Data.ProviderBase.DbConnectionClosed.OpenConnection(DbConnection outerConnection, DbConnectionFactory connectionFactory) +117
System.Data.SqlClient.SqlConnection.Open() +122
DataProvider.SqlDataProvider.ExecuteReader(String connectionString, CommandType commandType, String commandText, SqlParameter[] commandParameters) in D:\Webroot\www.iresearch.cn\project\DataProvider\SqlDataProvider.cs:934
DataProvider.SqlDataProvider.ExecuteReader(String connectionString, CommandType commandType, String commandText) in D:\Webroot\www.iresearch.cn\project\DataProvider\SqlDataProvider.cs:902
DAL.sys_blog.getOneLog(String sql, BlogInfo bloginfo) in D:\Webroot\www.iresearch.cn\project\DAL\sys_blog.cs:371
User.Page_Load(Object sender, EventArgs e) in d:\Webroot\ICMS\column\User.aspx.cs:253
System.Web.Util.CalliHelper.EventArgFunctionCaller(IntPtr fp, Object o, Object t, EventArgs e) +14
System.Web.Util.CalliEventHandlerDelegateProxy.Callback(Object sender, EventArgs e) +35
System.Web.UI.Control.OnLoad(EventArgs e) +99
System.Web.UI.Control.LoadRecursive() +50
System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint) +627

漏洞证明:

修复方案:

报错跳转404

版权声明:转载请注明来源 神刀@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:3 (WooYun评价)