当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-025514

漏洞标题：安徽农业大学某学院备份文件下载，包括数据库等信息

相关厂商：安徽农业大学

漏洞作者： 3xpl0it

提交时间：2013-06-09 10:55

修复时间：2013-07-24 10:56

公开时间：2013-07-24 10:56

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-24： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

安徽农业大学是中华人民共和国农业部和安徽省人民政府共建的省属重点大学，是安徽省唯一的省部共建高校，也是安徽省属五个重点大学之一。在国际上具有相当的影响力。
安徽农业大学某学院的网站，将网站备份文件放在网站目录下，可直接下载，其中包括了数据库连接文件等敏感信息。

详细说明：

安徽农业大学某学院的网站，将网站备份文件放在网站目录下，可直接下载，其中包括了数据库连接文件等敏感信息。
http://ahndskxb.ahau.edu.cn/wwwroot.zip

<add key="category_id" value="nykxxbjzhl"/>		
		<add key="issn" value="1672-352X"/>
		
		<add key="LogDir" value="d:\\all_file\\ahnydxxbzr\\log\\"/>
		<add key="TempDir" value="d:\\all_file\\ahnydxxbzr\\temp\\"/>
		<add key="ConfigDir" value="d:\\wwwroot\\ahnydxxbzr\\config\\"/>
		<add key="MailDir" value="d:\\all_file\\ahnydxxbzr\\mail\\"/>
		<add key="PrintDir" value="d:\\wwwroot\\ahnydxxbzr\\print\\"/>
		<add key="RssDir" value="d:\\wwwroot\\ahnydxxbzr\\rss\\"/>
        <add key="hidden_all_password" value="1"/>
		    <add key="hidden_password" value="1"/>
		<add key="send_mail_by_html" value="1" />
		<add key="has_attache" value="1" />
		<add key="email_encoding" value="gb2312" />
		<add key="is_psu" value="1" />
		<add key="user_menu_power" value="1" />
		<add key="ver_luxury" value="1" />
		<add key="user_share" value="1" />
		
		<add key="user_menu_power" value="1" />
		<add key="system64" value="0" />
		<add key="can_submit" value="1" />
		<add key="CanArchiveFile" value="1" />
		<add key="ahnydxxbzr_ArticleRoot" value="d:\\all_file\\ahnydxxbzr\\article\\" />
		<add key="ahnydxxbzr_PublishRoot" value="d:\\all_file\\ahnydxxbzr\\publish_article\\" />

漏洞证明：

俺未进行下一步测试，只到此为止了。并且已经删除下载的文件。

QQ截图20130609085238.jpg


QQ截图20130609085335.jpg

修复方案：

尽快转移阵地。

版权声明：转载请注明来源 3xpl0it@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝