当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-06497

漏洞标题:百度搜索风云榜 泄漏站点路径

相关厂商:百度

漏洞作者: 习惯一个人

提交时间:2012-04-28 15:34

修复时间:2012-05-02 11:41

公开时间:2012-05-02 11:41

漏洞类型:敏感信息泄露

危害等级:低

自评Rank:1

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-04-28: 细节已通知厂商并且等待厂商处理中
2012-05-02: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

额,在百度搜索风云榜上闲逛的时候发现的……
无伤大雅的,没啥影响我觉得。

详细说明:


/home/bae/wwwdata/www/1.0.250-top.baidu.com/zcache/zczche_adapter.class.php
地址是 http://top.baidu.com/detail.php?b=7&w=%BD%F5%D2%C2%D2%B9%D0%D0
一边在下载A片,一边在查询TOP的时候,你懂的那上网的环境是多么的坎坷的。
是疲劳么? 就爆了路径,可惜不是注入也木后台……
无伤大雅的,没啥影响我觉得。我不说了,直接忽视都可以。

漏洞证明:


zcache/zczche_adapter.class.php

修复方案:

无伤大雅的,没啥影响我觉得。我不说了,直接忽视都可以。

版权声明:转载请注明来源 习惯一个人@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-05-02 11:41

厂商回复:

感谢提交!~~~

漏洞Rank:3 (WooYun评价)

最新状态:

暂无