当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0132787
漏洞标题：
西安房地产信息网八百家源码泄漏/数据库泄漏/1w+用户实名手机号邮箱
相关厂商：
西安房地产信息网
漏洞作者：
prolog
提交时间：
2015-08-09 14:12
修复时间：
2015-09-23 14:14
公开时间：
2015-09-23 14:14
漏洞类型：
重要敏感信息泄露
危害等级：
高
自评Rank：
20
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-08-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

西安房地产信息网八百家源码泄漏/数据库泄漏/1w+用户实名手机号邮箱

详细说明：

https://github.com/biyefeilan/xyplatform


800j.com.cn pr5的站...
https://github.com/biyefeilan/xyplatform/blob/a2b5fd1356b076f1a80e162d1f1a9a30f360901b/ulync-platform-webapp/src/main/resources/templates/register/form.html

sjesrju.PNG


https://github.com/biyefeilan/xyplatform/blob/master/ulync-platform-webapp/src/main/resources/application-dev.properties


spring.datasource.url=jdbc:mysql://218.30.15.220:3306/xiyu_uums?useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull
spring.datasource.username=xiyu_uums
spring.datasource.password=xiyuuums


djsdj.PNG


还好密码加盐了..

sejesj.PNG

漏洞证明：

..

修复方案：

..

版权声明：转载请注明来源 prolog@乌云

>

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)