漏洞详情

披露状态:

2014-02-18: 细节已通知厂商并且等待厂商处理中
2014-02-18: 厂商已经确认,细节仅向厂商公开
2014-02-28: 细节向核心白帽子及相关领域专家公开
2014-03-10: 细节向普通白帽子公开
2014-03-20: 细节向实习白帽子公开
2014-04-04: 细节向公众公开

简要描述:

搜狗几处源码与网站结构泄漏漏洞(包含主站),主站文件遍历

详细说明:

搜狗几处svn泄露。包含主站,主站文件遍历



上个漏洞尽然被忽略。非常打击本屌丝啊



几处svn地址http://220.181.125.164/.svn/entries

http://220.181.124.78/.svn/entries



1.jpg

2.jpg

还有一处不知道干嘛的。贴个地址给你们吧

http://220.181.125.131:8080/

3.jpg

漏洞证明:

见详细说明

修复方案:

你懂的

版权声明:转载请注明来源 JiuShao@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2014-02-18 14:01

厂商回复:

感谢提供

最新状态:

暂无


漏洞评价: