漏洞详情

披露状态:

2014-03-17: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-05-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

网站程序员粗心大意,把网站源代码放在了网站主目录下。里面有数据库连接的文件,可以通过这个文件获取到数据库的IP地址,账号,密码。 黑客可能通过这个,获取到管理员的信息,且修改管理员账号和密码。以及会导致会员账号和密码泄露。

详细说明:

该站程序员粗细大意,把网站文件备份到了主目录,数据库连接文件也在里面~~~

漏洞证明:

.png

QQ截图20140317130029.png



修复方案:

修复嘛~~~直接删掉文件,然后修改数据库的密码,以及管理员账号和密码。

版权声明:转载请注明来源 脚本小子丶阿哲@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价: