当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0116509

漏洞标题：p2p金融安全之积木盒子主站某漏洞泄漏用户cookie等日志信息

相关厂商：jimubox.com

漏洞作者： 李旭敏

提交时间：2015-05-28 11:56

修复时间：2015-07-12 12:14

公开时间：2015-07-12 12:14

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-28： 细节已通知厂商并且等待厂商处理中
2015-05-28： 厂商已经确认，细节仅向厂商公开
2015-06-07： 细节向核心白帽子及相关领域专家公开
2015-06-17： 细节向普通白帽子公开
2015-06-27： 细节向实习白帽子公开
2015-07-12： 细节向公众公开

简要描述：

肯定不是xss

详细说明：

11111111.jpg

2222222.jpg


115.28.10.225:6379
redis存在未授权访问 还是论坛的

漏洞证明：

{

{"@timestamp":"2015-05-27T15:02:35.000+08:00","http_host":"wj-05.jimubox.com","status":200,"scheme":"https","request":"/Invest/Initial","method":"POST","remote_addr":"123.56.134.72","request_time":0.139,"response_time":0.043,"body_bytes_sent":1884,"http_referrer":"-","http_user_agent":"-","http_x_forwarded_for":"-","http_upstream":"172.16.5.16:51601","cookie_id":"3cd26327-9f76-4307-9b56-a89f3c4000b6","user_id":30425,"session_id":"9dfb9b02-44de-4945-a415-2f15d3548548-w","@version":"1","type":"nginx_access_json","host":"lb-01.lan.zhaowei.jimubox.com","path":"/var/log/nginx/access.json","client_addr":"123.56.134.72"}

{

修复方案：

呼呼。听说现在p2p金融平台都好大方，都会送礼物

版权声明：转载请注明来源 李旭敏@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-05-28 12:13

厂商回复：

感谢反馈，我们会尽快修复～！

最新状态：

暂无