漏洞详情

披露状态:

2014-08-08: 细节已通知厂商并且等待厂商处理中
2014-08-13: 厂商已经确认,细节仅向厂商公开
2014-08-16: 细节向第三方安全合作伙伴开放
2014-10-07: 细节向核心白帽子及相关领域专家公开
2014-10-17: 细节向普通白帽子公开
2014-10-27: 细节向实习白帽子公开
2014-11-06: 细节向公众公开

简要描述:

案例来列举吧。

详细说明:

关键词:intitle:数字校园平台--Digital Campus2.0 Platform

2014-08-08_161149.png


默认跟目录下面会生成一个:log.txt记录www相关信息。

漏洞证明:

案例一:http://www.yzhtxx.com/log.txt


2014-08-08_161603.png


案例二:http://www.yzwxzx.net/log.txt


2014-08-08_161244.png


案例三:http://www.blldzx.net:82/log.txt


2014-08-08_161703.png


对于某敏感信息泄露的站点进一步测试,导致直接提权服务器。

1.jpg

修复方案:

删除此文件。

标签: none

评论已关闭