QNAP 網路儲存伺服器論壇資訊洩漏 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2017-00812
  • Vendor: 威聯通科技股份有限公司
  • Title: QNAP 網路儲存伺服器論壇資訊洩漏
  • Introduction: 網站程式碼洩漏

處理狀態

目前狀態

公開
Last Update : 2017/10/11
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 公開

處理歷程

  • 2017/10/04:新提交 (由 鄉民 修改)
  • 2017/10/04:審核完成 (由 HITCON ZeroDay 服務團隊 修改)
  • 2017/10/04:修補中 (由 HITCON ZeroDay 服務團隊 修改)
  • 2017/10/04:修補中 (由 HITCON ZeroDay 服務團隊 修改)
  • 2017/10/06:已修補 (由 企業 修改)
  • 2017/10/07:確認已修補 (由 HITCON ZeroDay 服務團隊 修改)
  • 2017/10/11:公開 (由 HITCON ZeroDay 服務團隊 修改)

詳細資料

  • Author: 鄉民
  • ZDID: ZD-2017-00812
  • Risk: 低
  • Type: 資訊洩漏 (Information Leakage)

相關網址

https://forum.qnap.com/.git/
https://forum .qnap.com/install.backup/phpinfo.php

敘述

下載 https://forum.qnap.com/.git/index 從中分析後
可找到 phpinfo 相關頁面: https://forum .qnap.com/install.backup/phpinfo.php

修補建議

希望 bounty 計畫不要限制特定學校才能參加

擷圖

留言討論