爱拍拍大师svn泄露,很多敏感信息泄露。果然是大站,跑了半天都没跑完。
http://dashi.aipai.com/.svn/entries

402处svn泄露
然后发现了一些敏感,危险的内容:
http://dashi.aipai.com/app/www/templates/adminMobile/tt.html

密码直接写在源文件里了。
后台地址:http://www1.aipai.com/cmsAdmin/cmsAdmin.php

两处fckeditor:http://dashi.aipai.com/templates/fckeditor/
http://dashi.aipai.com/app/www/templates/common/fckeditor/editor/fckeditor.html

phpinfo:主站和大师分站各一个


后台文件能被访问

还有很多,站太大就没继续扫描,我也不知道能不能拿到webshell,反正我知道里面数据很多,几百万有的吧。