WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0162125

漏洞标题：重庆遥阳科技有限公司存在数据泄漏风险

相关厂商：重庆遥阳科技有限公司

漏洞作者： 路人甲

提交时间：2015-12-17 15:56

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：网络敏感信息泄漏

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-12-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-28： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

重庆遥阳科技有限公司存在数据泄漏风险

详细说明：

<?php
if (!defined('IN_FINECMS')) exit();
/**
 * 数据库配置信息
 */
return array(
	'host'     => 'localhost', 
	'username' => 'yaoyang', 
	'password' => 'yaoyang023', 
	'dbname'   => 'yaoyang', 
	'prefix'   => 'fn_', 
	'charset'  => 'utf8', 
	'port'     => '', 
);

unsername：cqyaoyang
password：7a820dc8977c90eba8922ede43e737d5

漏洞证明：

<?php
if (!defined('IN_FINECMS')) exit();
/**
 * 数据库配置信息
 */
return array(
	'host'     => 'localhost', 
	'username' => 'yaoyang', 
	'password' => 'yaoyang023', 
	'dbname'   => 'yaoyang', 
	'prefix'   => 'fn_', 
	'charset'  => 'utf8', 
	'port'     => '', 
);

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应