汇文 OPAC 信息泄露

2015-09-23T00:00:00
ID SSV:89516
Type seebug
Reporter
Modified 2015-09-23T00:00:00

Description

<p>连接的账号密码仅用base64编码</p><p>在网页里可以直接访问到</p><p>里面存贮了oracle数据库的连接信息,有不少数据库直接在公网可以外连,危害极大</p><p><img alt="2345截图20150919182726.png" src="https://images.seebug.org/contribute/2c7afdd7-3666-4e3a-8f10-a30e05801af8-2345%E6%88%AA%E5%9B%BE20150919182726.png" data-image-size="539,211"><br></p>