2014-03-17:积极联系厂商并且等待厂商认领中,细节不对外公开
2014-05-01:厂商已经主动忽略漏洞,细节向公众公开
网站程序员粗心大意,把网站源代码放在了网站主目录下。里面有数据库连接的文件,可以通过这个文件获取到数据库的IP地址,账号,密码。 黑客可能通过这个,获取到管理员的信息,且修改管理员账号和密码。以及会导致会员账号和密码泄露。
详细说明:该站程序员粗细大意,把网站文件备份到了主目录,数据库连接文件也在里面~~~
漏洞证明:
修复嘛~~~直接删掉文件,然后修改数据库的密码,以及管理员账号和密码。
版权声明:转载请注明来源 脚本小子丶阿哲@乌云 漏洞回应 厂商回应:未能联系到厂商或者厂商积极拒绝
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;