Namazu来自日本神话，神话中说日本列岛被一条大鲶围绕着，可以引起地震等，这条大鱼就叫Namazu。
日本大学、政府站点中有套常用的程序也叫Namazu，这套程序主要用于搜索网站内容。程序存在权限限制不严、搜索内容过滤不严等问题。
本文作者：小Dの马甲
来自Silic Security
发现问题于：2012年6月
关键字：
inurl:inurl:/namazu/namazu.cgi
这套程序上次爆出 漏洞 于2008年，是搜索型跨站漏洞。最新版本已经修复该漏洞，但是存在权限设置不严以及敏感信息预览等内容。
例如：
http://HdhCmsTestkyoto-art.ac.jp/cgi-bin/namazu/namazu.cgi?whence=0&query=%27&image.x=6&image.y=147
可以看到搜索结果中：
question_1.tpl
運命の相手はあの天才!? 結婚するなこの芸術家?!診断 <?php //共通 require_once('includes/init.php'); $title = '結婚するならこの芸術家?!診断(Facebookアプリ)'; $description = '京都造形芸術大学が提供す
http://HdhCmsTestkyoto-art.ac.jp/t-tenohira/marriage/question_1.tpl (3,779 kbytes)
可以利用该程序可以搜索到站内程序、数据库备份目录中的内容，wordpress装有哪些插件，直接预览php 源码 ，读取管理员配置信息等
修复方法： 我是不会告诉小日本限制可以搜索的目录权限的
查看更多关于Namazu cgi过滤不严敏感信息搜索及预览安全问题的详细内容...