漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04376
漏洞标题：魅乐网（常德团购网）用户数据泄露
相关厂商：魅乐网
漏洞作者： 梦想肥羊
提交时间：2012-02-10 11:18
修复时间：2012-02-10 11:18
公开时间：2012-02-10 11:18
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-02-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
声明：1.不是我入侵，不是我泄漏，我只是发现他们的网站被人打包了~~
2.下载到一份数据库文件，里面有注册用户的注册信息，有下单用户的下单信息
他们的网站：http://www.meilitg.com/
他们被打包的数据库的下载地址http://www.meilitg.com/public/db_backup/HSH.mdb （被打包的数据库就在他们的网站目录里）
详细说明：
他们被打包的数据库的下载地址http://www.meilitg.com/public/db_backup/HSH.mdb （被打包的数据库就在他们的网站目录里）
上图 下载的是一份mdb文件 使用 海阳顶端解包工具 可以解包得到一批SQL文件 大部分记录网站的设置和布局信息 含有用户数据····
我从里面拿到了一份8800条的用户注册信息 1400条的用户下单信息 直接上图
漏洞证明：
修复方案：
管理员快点把被打包的数据包删掉~补漏洞去~
版权声明：转载请注明来源 梦想肥羊@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：8 (WooYun评价)
漏洞评价：
评论
-
80%的团购网被脱裤。才几K数据，现在都不动都是上W的数据。
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)