漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-054965
漏洞标题:某地方人才网FTP匿名登录可任意下载网站源码(包括当地社保局管理系统)
相关厂商:苏北英才网
漏洞作者: 闻风拾水
提交时间:2014-03-30 11:40
修复时间:2014-05-14 11:41
公开时间:2014-05-14 11:41
漏洞类型:未授权访问/权限绕过
危害等级:中
自评Rank:10
漏洞状态:未联系到厂商或者厂商积极忽略
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-03-30: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-05-14: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
FTP服务匿名登录,导致同服务器所有网站源码可随意浏览下载,包括当地社会保障局就业信息管理系统。有可能会造成重要数据泄露。
详细说明:
受影响网站:
苏北英才网 http://www.job51.com/
http://oa.job51.com/
http://www.qszj.gov.cn/
可直接访问FTP服务:
ftp://58.218.199.94/
ftp://job51.com/ 苏北英才网
ftp://oa.job51.com/ 客户关系管理系统或OA
ftp://qszj.gov.cn/ 泉山区人力资源和社保局就业信息管理系统
目录文件任意浏览:
漏洞证明:
修复方案:
1.关闭FTP匿名登录
2.修改默认配置的数据文件,以免被人利用。
版权声明:转载请注明来源 闻风拾水@乌云
漏洞回应
厂商回应:
未能联系到厂商或者厂商积极拒绝