安米app的严重漏洞导致数据库信息泄露

dly 发表于 2015-5-26 16:46:26 | 显示全部楼层 |阅读模式

http://bbs.appbyme.com/mobcent/app/web/index.php?r=test/config&sdkVersion=1.2.2&accessToken=&accessSecret=&hacker_uid=1
打开上面的链接，即可看到安米的数据库信息，所有安装了只要将上面的链接替换成自己的地址，就可以看到自己的数据库信息。

以下是安米给出的方案
1. 打开mobcent/app/components/Mobcent.php
2. 把25行的

复制代码

修改为

复制代码

以下是临时解决方案：
打开mobcent/app/controllers/TestController.php 。将第33行和38行注释。
即改成：

复制代码

保存即可解决这个问题。