漏洞详情

披露状态:

2014-09-10: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-10-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

我们只做包容的鸡
--不愿透露姓名的唐马儒

详细说明:

凌晨的时候,苹果总部发布了肾6,太好了,终于可以买降价的肾5s了(你是有多苦逼)
前阵子发现有个大学生分期付款平台,好象宣传的很牛逼的样子,我等屌丝还要分期付款吗?
明明想在url后面输iphone.php的结果手贱打成了info.php(厂商不要怪我)

info.jpg


结合phpinfo信息,试了下ftp,结果尿了2G的源码

test.jpg


好吧,那接下来就是源码泄漏的问题了
找到数据库密码,一不小心进去了

mysql.jpg


漏洞证明:

phpmyadmin的root权限都进去了,你说拿shell和提权还远吗?

caidao.jpg


好吧,就到这里吧。
web安全的问题还是要注重的,大学生分期付款这里面涉及的信息要是被地下黑产拿去的话。。。。。
数据库可以该价格耶,我看到肾5s了耶

aaaa.jpg

修复方案:

纯属友情检测,不要查我水表,有礼物吗么么哒?

标签: none

评论已关闭