当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:
漏洞标题:
长城润滑油,听说找不到你的后台?弱口令是怎么回事?
相关厂商:
漏洞作者:
提交时间:
2014-05-20 12:18
修复时间:
2014-07-04 12:19
公开时间:
2014-07-04 12:19
漏洞类型:
后台弱口令
危害等级:
自评Rank:
10
漏洞状态:
未联系到厂商或者厂商积极忽略
漏洞来源:
http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签:
分享漏洞:
4人收藏 收藏
分享漏洞:

>

漏洞详情

披露状态:

2014-05-20: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-07-04: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

后台不在同一服务器下,但是就别以为别人找不到了!还有弱口令进入,改下用户信息,自己加下积分,换换东西,完全没问题!至于爆破什么的,不敢干,不然进去另外的那个后台,里面的东西啊,我想会更多吧~

详细说明:

其实就是弱口令啦....

漏洞证明:

2.jpg


3.jpg


爆破何如?

4.jpg

修复方案:

我不懂啊 只是来混一个邀请码的~

版权声明:转载请注明来源 todaro@乌云


>

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝