当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0120781
漏洞标题：
观赏鱼之家数据库信息泄漏（可造成会员信息泄漏风险）
相关厂商：
观赏鱼之家
漏洞作者：
半仙
提交时间：
2015-06-16 09:48
修复时间：
2015-07-31 09:50
公开时间：
2015-07-31 09:50
漏洞类型：
重要敏感信息泄露
危害等级：
高
自评Rank：
15
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-06-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-31： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

一百多万会员，量级还算不小了，被人利用就麻烦了！

详细说明：

http://bbs.cnfish.com/uc_server/data/config.inc.php.bak


1.jpg


<?php 
define('UC_DBHOST', '10.0.3.224');
define('UC_DBUSER', 'root');
define('UC_DBPW', 'qiaoleishilaoban_2015');
define('UC_DBNAME', 'cnfish');
define('UC_DBCHARSET', 'gbk');
define('UC_DBTABLEPRE', 'pre_ucenter_');
define('UC_COOKIEPATH', '/');
define('UC_COOKIEDOMAIN', '');
define('UC_DBCONNECT', 0);
define('UC_CHARSET', 'gbk');
define('UC_FOUNDERPW', '42c68c8a771d330ab0b5d60c0cc3595c');
define('UC_FOUNDERSALT', 'BeHddb');
define('UC_KEY', 'jeWd1bc7N5JcP**********************41du8OdJem4');
define('UC_SITEID', 'AeadZbO7E5ocp1ie10y1J6y86fScr797f8m8Na0dY5ech4Pa53u2549dE8EdAe74');
define('UC_MYKEY', 'Debdrbm7k5icC1neY0b1p6C8HfTcp77748j8KaJdQ5vc34Ea43V2143d18qdped4');
define('UC_DEBUG', false);
define('UC_PPP', 20);

漏洞证明：

define('UC_DBHOST', '10.0.3.224');
define('UC_DBUSER', 'root');
define('UC_DBPW', 'qiaoleishilaoban_2015');
define('UC_DBNAME', 'cnfish');

修复方案：

删除文件

版权声明：转载请注明来源 半仙@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝