[公开漏洞]三联书店官网存在服务器信息，数据库信息泄露

三联书店官网存在服务器信息，数据库信息泄露 相关厂商： sdxjpc.com 漏洞作者：路人甲 提交时间：2014-06-09 18:16 公开时间：2014-07-24 18:18 漏洞类型：应用配置错误 危害等级：中 自评Rank：5 漏洞状态： 未联系到厂商或者厂商积极忽略 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-06-09：积极联系厂商并且等待厂商认领中，细节不对外公开
2014-07-24：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

泄露服务器路径信息，数据库信息。

详细说明：

在主页，图书搜索中输入任意字符，点击搜索，返回的搜索也含有服务器的Debug信息，其中含有服务器信息，数据库信息。

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应 厂商回应：

未能联系到厂商或者厂商积极拒绝