漏洞概要 关注数(4) 关注此漏洞
缺陷编号： WooYun-2012-06742
漏洞标题： 新浪几处敏感信息暴露
相关厂商： 新浪
漏洞作者： shine
提交时间： 2012-05-06 14:02
公开时间： 2012-06-20 14:03
漏洞类型： 敏感信息泄露
危害等级： 低
自评Rank： 3
漏洞状态： 厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org
Tags标签： server-status apache配置不当
漏洞详情
披露状态：
2012-05-06： 细节已通知厂商并且等待厂商处理中
2012-05-07： 厂商已经确认，细节仅向厂商公开
2012-05-17： 细节向核心白帽子及相关领域专家公开
2012-05-27： 细节向普通白帽子公开
2012-06-06： 细节向实习白帽子公开
2012-06-20： 细节向公众公开
简要描述：
几处敏感信息暴露！
详细说明：
1、Apache Server Status功能对外暴露
对应ip:
219.142.78.210/server-status/
对应域名：
http://sms.sina.com.cn/server-status/
http://cl.sina.com.cn/server-status/
另外两个域名同一应用指向
http://mms.sina.com.cn/server-status/
http://bf.sina.com.cn/server-status/
如图：
对应ip:
IP:202.108.33.34/server-status/
对应域名：
http://mgame.sina.com/server-status/
http://www.music.nokia.com.cn/server-status/
（与nokia在这领域搞合作啊？）
漏洞证明：
2、另附两个后台：
http://sms.sina.com.cn/mobiledo/admin/adminlogin.php
http://mgame.sina.com/web/index.php/admin/login
（做了一次验证失败就关闭，但在Firefox下无效）
3、这里目录暴露路径等敏感信息
http://wap.sina.com.cn/cms/
http://wap.sina.com.cn/cms/include.php
http://wap.sina.com.cn/cms/update.php
修复方案：
版权声明：转载请注明来源 shine@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2012-05-07 10:53
厂商回复：
感谢提供！
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值