VULHUB ™

### 简要描述： Windows short filenames造成的Discuz数据库备份文件泄漏. 只适用于跑在windows下的apache下的DZ! 不仅仅是DZ存在这个问题哦. ### 详细说明： 看详细之前请去自行了解下Windows short filenames这个漏洞的详情! 首先.了解DZ的童鞋都知道.DZ的备份目录文件名 /fourmdata/backup/或者是/data/backup/ 备份成功后是不会是在默认的backup下的.会生成一个新的文件夹 命名规则为backup_6位随机数字_6位随机字母/ 然后让我们来数一数 backup 刚好6位.童鞋们.发现啥了么? 按照短文件名这个漏洞. 此类文件夹名称我们可以这样访问 backup~1/ backup~2/ backup~3/ 呵呵.我们再来看一下备份文件的命名规则. 110702_XNf2rv-1.sql 日期_6位随机数-1.sql 日期我们写个小字典跑一下就出来了... 刚好也是6位..哈哈..我们用如下文件名来访问 110702~1.sql 备份的数据库文件就出来了. 漏洞至此结束 更多利用方法大家自己琢磨 我把他归为是DZ的漏洞,比较牵强.但是如果DZ的备份规则不这么搞.也不会存在这个问题 相同的程序还很多.大家自己研究 ### 漏洞证明： 看详细之前请去自行了解下Windows short filenames这个漏洞的详情!

### 简要描述： Windows short filenames造成的Discuz数据库备份文件泄漏. 只适用于跑在windows下的apache下的DZ! 不仅仅是DZ存在这个问题哦. ### 详细说明： 看详细之前请去自行了解下Windows short filenames这个漏洞的详情! 首先.了解DZ的童鞋都知道.DZ的备份目录文件名 /fourmdata/backup/或者是/data/backup/ 备份成功后是不会是在默认的backup下的.会生成一个新的文件夹 命名规则为backup_6位随机数字_6位随机字母/ 然后让我们来数一数 backup 刚好6位.童鞋们.发现啥了么? 按照短文件名这个漏洞. 此类文件夹名称我们可以这样访问 backup~1/ backup~2/ backup~3/ 呵呵.我们再来看一下备份文件的命名规则. 110702_XNf2rv-1.sql 日期_6位随机数-1.sql 日期我们写个小字典跑一下就出来了... 刚好也是6位..哈哈..我们用如下文件名来访问 110702~1.sql 备份的数据库文件就出来了. 漏洞至此结束 更多利用方法大家自己琢磨 我把他归为是DZ的漏洞,比较牵强.但是如果DZ的备份规则不这么搞.也不会存在这个问题 相同的程序还很多.大家自己研究 ### 漏洞证明： 看详细之前请去自行了解下Windows short filenames这个漏洞的详情!