当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015355

漏洞标题：唱吧后台内部系统管理权限泄漏

相关厂商：Changba-inc

漏洞作者： 街球幽灵

提交时间：2012-12-03 16:47

修复时间：2013-01-17 16:48

公开时间：2013-01-17 16:48

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-03： 厂商已经确认，细节仅向厂商公开
2012-12-13： 细节向核心白帽子及相关领域专家公开
2012-12-23： 细节向普通白帽子公开
2013-01-02： 细节向实习白帽子公开
2013-01-17： 细节向公众公开

简要描述：

后台对外，后台登录弱口令~管理员资料泄漏，密码重置~

详细说明：

管理员资料泄漏，各做内部账户~密码重置~

漏洞证明：

5.png


4.png


3.png


2.png


1.png


修复方案：

你们更懂！！偶是来刷rank，求礼物，求妹纸的~

版权声明：转载请注明来源 街球幽灵@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2012-12-03 17:20

厂商回复：

已经修复

最新状态：

暂无

漏洞评价：

评论

  1. 2013-01-02 18:28 | 0ps ( 实习白帽子 | Rank:43 漏洞数:10 | xo)

    WooYun: 唱吧盲打XXS。 .....

  2. 2013-01-03 11:36 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    好萌的浏览器

  3. 2013-01-17 18:48 | 0x7575 ( 实习白帽子 | Rank:62 漏洞数:16 )

    本人一直以为是changba.com

  4. 2013-01-17 20:45 | 街球幽灵 ( 路人 | Rank:29 漏洞数:5 | 社会工程学研究，手机维修工程师。)

    @0x7575 你去挖吧~~

  5. 2013-01-17 22:17 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @O.o 我也以为是个妹子的游览器,但看见洞主叫别人基友..没想到这个世界这么复杂..

  6. 2013-01-17 22:38 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @冷静 o(︶︿︶)o 唉