[公开漏洞]小桔科技(滴滴打车)官网敏感信息泄露

小桔科技(滴滴打车)官网敏感信息泄露 相关厂商： 小桔科技 漏洞作者：无力落地の白 提交时间：2014-04-29 12:16 公开时间：2014-05-04 12:17 漏洞类型：敏感信息泄露 危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 敏感信息泄漏 漏洞详情 披露状态：

2014-04-29：细节已通知厂商并且等待厂商处理中
2014-05-04：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

神奇的db，不知道怎么说。。phpmyadmin的文件都可以下载，搞了半天，实在影响我正常工作，不继续了，提交了让厂家修复吧~~

详细说明：

http://www.xiaojukeji.com/db/ 下载download 文件



http://www.xiaojukeji.com/db/config.inc.php 下载配置文件

基本上 db目录下面都是phpmyadmin的文件，可以随便下。

下完了大概就这么个情况。（ps.截图是从别的phpmyadmin源码中截的图，而非你们网站的。）

漏洞证明：

修复方案：

你看下db这是咋回事吧···

版权声明：转载请注明来源 无力落地の白@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-04-29 12:16

厂商回复：

最新状态：

暂无