乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2013-10-28: 细节已通知厂商并且等待厂商处理中 2013-10-28: 厂商已经确认,细节仅向厂商公开 2013-11-07: 细节向核心白帽子及相关领域专家公开 2013-11-17: 细节向普通白帽子公开 2013-11-27: 细节向实习白帽子公开 2013-12-12: 细节向公众公开
途牛的一台服务器的rsync配置不当导致大量订单信息泄漏
rsync 58.68.255.50::whh/drwxr-xr-x 24576 2013/10/26 08:33:53 .drwxr-xr-x 4096 2012/04/26 16:23:15 2011-08-03drwxr-xr-x 4096 2012/04/26 19:21:26 2011-08-05drwxr-xr-x 4096 2012/04/28 20:27:32 2011-10-12drwxr-xr-x 4096 2012/04/26 16:23:24 2011-12-12drwxr-xr-x 4096 2012/05/23 09:53:41 2011-12-13drwxr-xr-x 4096 2012/05/17 09:15:57 2011-12-21drwxr-xr-x 4096 2012/04/27 10:08:46 2012-01-21
drwxr-xr-x 241664 2013/10/23 07:12:23 2013-10-22drwxr-xr-x 188416 2013/10/24 05:37:36 2013-10-23drwxr-xr-x 204800 2013/10/25 07:45:11 2013-10-24drwxr-xr-x 188416 2013/10/26 07:23:56 2013-10-25drwxr-xr-x 57344 2013/10/27 06:44:43 2013-10-26drwxrwxr-x 4096 2013/06/14 17:25:10 cssdrwxrwxr-x 4096 2013/08/01 16:14:16 images
rsync 58.68.255.50::whh/ | wc -l 640
看看某天的是啥
rsync 58.68.255.50::whh/2013-10-25/ | moredrwxr-xr-x 188416 2013/10/26 07:23:56 .-rw-r--r-- 3943 2013/10/25 22:02:03 flightOrderConfirm_applyId-131118_1382680807857.html-rw-r--r-- 4017 2013/10/26 00:35:37 flightOrderConfirm_applyId-131293_1382690021756.html-rw-r--r-- 3856 2013/10/26 00:32:37 flightOrderConfirm_applyId-131416_1382689841176.html-rw-r--r-- 3859 2013/10/26 00:33:08 flightOrderConfirm_applyId-132212_1382689872619.html-rw-r--r-- 3843 2013/10/25 22:16:27 flightOrderConfirm_applyId-132368_1382681671634.html-rw-r--r-- 3861 2013/10/25 23:06:40 flightOrderConfirm_applyId-132413_1382684684496.html-rw-r--r-- 3859 2013/10/25 18:41:08 flightOrderConfirm_applyId-132500_1382668752284.html-rw-r--r-- 4001 2013/10/25 21:45:48 flightOrderConfirm_applyId-132567_1382679832300.html-rw-r--r-- 3864 2013/10/25 22:53:47 flightOrderConfirm_applyId-132594_1382683911599.html-rw-r--r-- 3855 2013/10/25 23:12:15 flightOrderConfirm_applyId-132723_1382685019379.html-rw-r--r-- 4017 2013/10/25 18:42:19 flightOrderConfirm_applyId-132741_1382668822864.html
看看一天能有多少
rsync 58.68.255.50::whh/2013-10-25/ | wc -l2334
看看内容是啥
TO : 新浙风旅游 FROM: 上海途牛国际旅行社有限公司 计调:王静5电话: 021-6207700115605758111 电话: 025-68237777-88919联系人: 楼文华(总经理) 传真: 025-86853999传真: 02162077020 手机: 订单编号:2888089线路名:<雁荡全景-龙穿飞瀑3日游>含门票,1晚住开元大酒店供应商线路编号:供应商线路名:本采购单成人数:2 本采购单儿童数:0出发日期:2013-11-08 结算价:960.00客人信息: 王舜华 女 身份证 310106195511062043 签发地 请选择 签注类型 G签 生日 1955-11-06 苑玉杰 男 身份证 310106195305152013 签发地 请选择 签注类型 G签 生日 1953-05-15客人联系方式: 王舜华 18916678209备注: 签约方式:在线签约;签约时间 :2013-10-25 09:00:00-2013-10-25 11:00:00;签约地点:上海,上海途牛国际旅行社有限公司;
安全配置
危害等级:中
漏洞Rank:5
确认时间:2013-10-28 13:43
多谢
暂无