漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-099014
漏洞标题：361°商品管理数据库系统 .svn源码泄露
相关厂商：361
漏洞作者： 路人甲
提交时间：2015-03-03 11:42
修复时间：2015-04-17 11:44
公开时间：2015-04-17 11:44
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
361°商品管理数据库系统 .svn源码泄露
详细说明：
<?php
if(!defined('THINK_PATH')) exit();
return $array = array (
'DB_TYPE' => 'mysql',
'DB_HOST' => '123.196.125.42:/var/lib/mysql/mysql.sock',
'DB_NAME' => 'wechat',
'DB_USER' => 'wechat',
'DB_PWD' => 'svh28148asdh120adf1hir89rfakdj19',
'DB_PREFIX' => 'wechat_',
'DB_BACKUP' => '../Data/backup',
'RBAC_ROLE_TABLE' => 'wechat_role',
'RBAC_USER_TABLE' => 'wechat_users',
'RBAC_ACCESS_TABLE' => 'wechat_access',
'RBAC_NODE_TABLE' => 'wechat_node',
'URL_CASE_INSENSITIVE' => true,
'SITE_NAME' => '361°商品管理数据库系统',
'SITE_TITLE' => NULL,
'SITE_KEYWORDS' => NULL,
'SITE_DESCRIPTION' => NULL,
'URL_MODEL' => 0,
'DEFAULT_THEME' => NULL,
'WX_QRCODE' => NULL,
'SITE_CDN' => 'http://361img.361sport.com.cn',
);
?>
漏洞证明：
地址 http://361shop.361sport.com.cn/.svn/entries
修复方案：
限制权限访问
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝