[公开漏洞]360DNS网站源代码泄露

360DNS网站源代码泄露 相关厂商： 360dns.com 漏洞作者：脚本小子丶阿哲 提交时间：2014-03-17 13:41 公开时间：2014-05-01 13:42 漏洞类型：未授权访问/权限绕过 危害等级：高 自评Rank：20 漏洞状态： 未联系到厂商或者厂商积极忽略 漏洞来源：http://www.wooyun.org Tags标签： 敏感信息泄露 漏洞详情 披露状态：

2014-03-17：积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-01：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

网站程序员粗心大意，把网站源代码放在了网站主目录下。里面有数据库连接的文件，可以通过这个文件获取到数据库的IP地址，账号，密码。 黑客可能通过这个，获取到管理员的信息，且修改管理员账号和密码。以及会导致会员账号和密码泄露。

详细说明：

该站程序员粗细大意，把网站文件备份到了主目录，数据库连接文件也在里面~~~

漏洞证明：

修复方案：

修复嘛~~~直接删掉文件，然后修改数据库的密码，以及管理员账号和密码。

版权声明：转载请注明来源 脚本小子丶阿哲@乌云 漏洞回应 厂商回应：

未能联系到厂商或者厂商积极拒绝