凤凰网读书频道源代码泄露漏洞

2010年8月,凤凰网读书频道出现源代码泄露,细节在一定时间内逐步向各类白帽子公开,直至9月6日向公众披露。漏洞涉及多个文件,修复方案为删除不必要的文件。

漏洞详情

披露状态:

2010-08-02: 细节已通知厂商并且等待厂商处理中
2010-08-04: 厂商已经确认,细节仅向厂商公开
2010-08-14: 细节向核心白帽子及相关领域专家公开
2010-08-24: 细节向普通白帽子公开
2010-09-03: 细节向实习白帽子公开
2010-09-06: 细节向公众公开

简要描述:

凤凰网读书频道源代码泄露漏洞

详细说明:

凤凰网读书频道源代码泄露漏洞

漏洞证明:

http://book.ifeng.com/favs_list.php
http://book.ifeng.com/inc.php
http://book.ifeng.com/conf/conf.global.php

修复方案:

删除不必要文件

版权声明:转载请注明来源 cnbird@乌云

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值