当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011031

漏洞标题：各大站点后台泄露。腾讯百度新浪搜狐联通移动

相关厂商：新浪

漏洞作者： Henry:bobo

提交时间：2012-08-18 17:06

修复时间：2012-10-02 17:07

公开时间：2012-10-02 17:07

漏洞类型：应用配置错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-18： 细节已通知厂商并且等待厂商处理中
2012-08-20： 厂商已经确认，细节仅向厂商公开
2012-08-30： 细节向核心白帽子及相关领域专家公开
2012-09-09： 细节向普通白帽子公开
2012-09-19： 细节向实习白帽子公开
2012-10-02： 细节向公众公开

简要描述：

详细说明：

新浪
http://comment.admin.sina.com.cn/cgi-bin/comment/adm_login.cgi
http://dealer.auto.henan.sina.com.cn/auto/4s-admin/login.php
http://bug.show.sina.com.cn/admin/
http://mindcity.sina.com.tw/admin/index.php
http://cinema.ent.sina.com.cn/manage/login.php
腾讯
http://cgi.data.edu.qq.com/admin/web/login.html
http://job.cd.qq.com/admin/
http://admin.dnfcity.qq.com:8080/admin/adminMain.do
http://support.qq.com/beta2/simple_admin/flogin.html
搜狐
http://reseller.mail.sohu.net/auth?next=/
http://go.sohu.com/2010mini/lephonesns/admin/
http://db.auto.sohu.com/admin/testLogin.jsp
http://cas.union.sohu-rd.com/search_wp/admin/login.php
http://cart.sohu.net/admin/
http://saa.auto.sohu.com/admin/admin/login.jsp
http://signup.ifeng.com/freeform/admin/user/login.jsp 凤凰
http://special.ku6.com/admin/login.php 酷六
http://manage.youku.com/manager/login/ 优酷
http://english7.cmail.sogou.com/control/login 搜狗
http://groupadmin.zol.com.cn/manage/login.php 中关村在线
百度
http://sfcrm-exam.baidu.com/admin/managerLoginAction.do
http://www.baidu025.com/admin/admin_index_login.asp
http://beat.baidu.com/wp-login.php
http://100admin.baihe.com/ 百合网
http://game.pcgames.com.cn/admin/login.jsp 太平洋
http://admin.docin.com/docinadmin/author/login.do 豆丁网
http://edit.pcpop.com/admin/Login.aspx 泡泡网
http://xlapp.xunlei.com:8081/plaf/login.jsf 迅雷
TOM
http://mail.bj.tom.com/cgi-bin/webmail
http://sms.tom.com/tv/
http://m.tom.com/zhuanti/xwxs/index.php?page=4
http://sms.tom.com/customer/
网易
http://ria.go.163.com/login_old.php
http://product.game.163.com/admin%21index.action
http://data.ent.163.com/admin%21index.action
中国移动10086站
http://admin4.rd139.com/ngoss/Login/Login.aspx?ReturnUrl=/Default.aspx
http://admin.jx.monternet.com/1860/
联通
http://58.254.132.78/Club/admin/adminIndex.jsp
http://shop.admin.10010.com/
http://admin2.10010.com/login/login_rollback.action

漏洞证明：

新浪
http://comment.admin.sina.com.cn/cgi-bin/comment/adm_login.cgi
http://dealer.auto.henan.sina.com.cn/auto/4s-admin/login.php
http://bug.show.sina.com.cn/admin/
http://mindcity.sina.com.tw/admin/index.php
http://cinema.ent.sina.com.cn/manage/login.php
腾讯
http://cgi.data.edu.qq.com/admin/web/login.html
http://job.cd.qq.com/admin/
http://admin.dnfcity.qq.com:8080/admin/adminMain.do
http://support.qq.com/beta2/simple_admin/flogin.html
搜狐
http://reseller.mail.sohu.net/auth?next=/
http://go.sohu.com/2010mini/lephonesns/admin/
http://db.auto.sohu.com/admin/testLogin.jsp
http://cas.union.sohu-rd.com/search_wp/admin/login.php
http://cart.sohu.net/admin/
http://saa.auto.sohu.com/admin/admin/login.jsp
http://signup.ifeng.com/freeform/admin/user/login.jsp 凤凰
http://special.ku6.com/admin/login.php 酷六
http://manage.youku.com/manager/login/ 优酷
http://english7.cmail.sogou.com/control/login 搜狗
http://groupadmin.zol.com.cn/manage/login.php 中关村在线
百度
http://sfcrm-exam.baidu.com/admin/managerLoginAction.do
http://www.baidu025.com/admin/admin_index_login.asp
http://beat.baidu.com/wp-login.php
http://100admin.baihe.com/ 百合网
http://game.pcgames.com.cn/admin/login.jsp 太平洋
http://admin.docin.com/docinadmin/author/login.do 豆丁网
http://edit.pcpop.com/admin/Login.aspx 泡泡网
http://xlapp.xunlei.com:8081/plaf/login.jsf 迅雷
TOM
http://mail.bj.tom.com/cgi-bin/webmail
http://sms.tom.com/tv/
http://m.tom.com/zhuanti/xwxs/index.php?page=4
http://sms.tom.com/customer/
网易
http://ria.go.163.com/login_old.php
http://product.game.163.com/admin%21index.action
http://data.ent.163.com/admin%21index.action
中国移动10086站
http://admin4.rd139.com/ngoss/Login/Login.aspx?ReturnUrl=/Default.aspx
http://admin.jx.monternet.com/1860/
联通
http://58.254.132.78/Club/admin/adminIndex.jsp
http://shop.admin.10010.com/
http://admin2.10010.com/login/login_rollback.action

修复方案：

版权声明：转载请注明来源 Henry:bobo@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2012-08-20 18:07

厂商回复：

感谢提供，马上做相应的修复。新浪已经将相应的分数给您，其它分数请联系相应厂商获得。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-08-18 17:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    说说怎么找到的撒

  2. 2012-08-18 20:28 | 瓜瓜 ( 普通白帽子 | Rank:173 漏洞数:25 )

    进去了没...

  3. 2012-08-18 22:12 | 苦战 ( 路人 | Rank:5 漏洞数:4 | 人称苦战？乃南方蛮荒之人！相平，谓正不如...)

    这个是怎么找的？

  4. 2012-08-19 01:17 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    传说中的后台达人？这个要跟大家分享下！

  5. 2012-08-20 18:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    其他分数请联系其他厂商 - - ||

  6. 2012-08-20 18:31 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 新浪太吊了！管理可以补吗？

  7. 2012-08-20 18:32 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @风萧萧 这的确是集合，回头我补吧，不怪浪哥

  8. 2012-08-20 19:07 | 往事如烟 ( 路人 | Rank:24 漏洞数:11 | 联系MAIL：121441@qq.com)

    @风萧萧 你怎么不在群里聊天了

  9. 2012-08-20 19:16 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @往事如烟 你认错人了似乎，不过我不介意发展咱们的基情！哈哈哈！

  10. 2012-08-20 20:14 | 往事如烟 ( 路人 | Rank:24 漏洞数:11 | 联系MAIL：121441@qq.com)

    @风萧萧 我以为你是疯子群里的。。

  11. 2012-08-20 21:08 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    无语了，，，这些东西不是网站都泛滥了吗？

  12. 2012-08-20 21:33 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @孤独雪狼 对安全理解不同

  13. 2012-08-20 23:40 | Henry:bobo ( 普通白帽子 | Rank:104 漏洞数:22 | 本胖吊！~又高又肥2个奶奶像地雷)

    @xsser 我在想怎么联系

  14. 2012-08-21 15:43 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    @xsser 这东西我在红黑论坛上都说开了，网上到处都有。。。早知道我就提交上来了 哈哈 赚钱Rank

  15. 2012-10-02 20:21 | ufohacker ( 路人 | Rank:3 漏洞数:1 | 提高的是能力不是技术！)

    http://manage.yoqoo.com/manager/login

  16. 2012-10-02 23:59 | knife ( 普通白帽子 | Rank:155 漏洞数:24 | 抬枪上御女，提臀迎众基。)

    @xsser 在漏洞扫描范畴中 很多大的公司把这种后台都定位为低危漏洞的 还是比较重要的。