当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:
漏洞标题:
手机之家某站源码泄露大量敏感信息(可替换rom包)
相关厂商:
漏洞作者:
提交时间:
2015-10-27 17:15
修复时间:
2015-11-01 17:16
公开时间:
2015-11-01 17:16
漏洞类型:
敏感信息泄露
危害等级:
自评Rank:
10
漏洞状态:
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源:
http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签:
分享漏洞:
4人收藏 收藏
分享漏洞:

>

漏洞详情

披露状态:

2015-10-27: 细节已通知厂商并且等待厂商处理中
2015-11-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

.git配置不当泄露大量敏感信息

详细说明:

http://test.cms.imobile.com.cn/.git/
http://test.m.imobile.com.cn/.git/
http://test.pic.imobile.com.cn/.git/
http://test.s.imobile.com.cn/.git/

漏洞证明:

D852DE95-87B7-4500-A7FF-EA05AFB30C06.png

F0093A8B-CF2A-4832-8C75-72A8F323E03C.png


FC67BA38-E0F9-4210-AFD6-3F4E060E2E83.png


E32D0CA1-48AB-46AC-B58C-A06C8698482B.png

A34E9AAD-4749-48E9-A3D9-84182F36C62F.png


C44BD8E1-3E0B-4052-A939-31632328CF91.png


96485545-A8A4-4A38-A73B-EE99A5770766.png

修复方案:

版权声明:转载请注明来源 路人甲@乌云


>

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-11-01 17:16

厂商回复:

漏洞Rank:2 (WooYun评价)

最新状态:

暂无