漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04687
漏洞标题：大量DEDECMS站点备份数据路径泄露
相关厂商：DEDECMS相关
漏洞作者： 悉
提交时间：2012-02-21 10:29
修复时间：2012-02-21 10:29
公开时间：2012-02-21 10:29
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-02-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
很简单，通过google可找出备份路径。
详细说明：
http://www.google.com.hk/#q=inurl:*backupdata*dede_admin&hl=zh-CN&newwindow=1&safe=strict&prmd=imvns&ei=U_dCT7WpOIe9iAe1qpDlBA&start=10&sa=N&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=1fcd94471d9bb062&biw=1280&bih=659
漏洞证明：
修复方案：
robot.txt做好限制
版权声明：转载请注明来源 悉@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝