当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05942

漏洞标题：福州公安官方微博密码弱

相关厂商：新浪

漏洞作者： 熊猫先生

提交时间：2012-04-11 04:05

修复时间：2012-04-11 11:00

公开时间：2012-04-11 11:00

漏洞类型：福州公安官方微博

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-11： 细节已通知厂商并且等待厂商处理中
2012-04-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

新浪微博在登录时候密码并未加密而是明文传送。

详细说明：

漏洞证明：


修复方案：

这。。。。。。

版权声明：转载请注明来源 熊猫先生@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-04-11 11:00

厂商回复：

添加对漏洞的补充说明以及做出评价的理由

最新状态：

暂无

漏洞评价：

评论

这些评论似乎很乌云~~~思密达
  1. 2012-04-11 10:55 | X-Secure ( 路人 | Rank:6 漏洞数:2 | 扭啊扭啊扭~~~)

    @熊猫先生 明文传送密码的网站——尤其是中国网站——一抓一大把……所以明文传送数据不是关键，关键还是你怎么抓到他的登录数据的，求指导～

  1. 2012-04-11 04:49 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    @熊猫先生 好吧，我想说一旦用这个造谣影响还真不小！(⊙o⊙)

  2. 2012-04-11 09:01 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    这个...

  3. 2012-04-11 09:48 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    我想说不加密你怎么抓到的，楼主入侵了什么环境啊....

  4. 2012-04-11 09:57 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)

    恩，我就在福州。

  5. 2012-04-11 10:44 | 1cefish ( 实习白帽子 | Rank:47 漏洞数:12 | 作为一个到处漂泊了5年的SB 表示黑客无处不...)

    一看就知道是拿库社工出来的 还说是漏洞 丢啊

  6. 2012-04-11 10:46 | itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )

    @熊猫先生 悲剧= =、

  7. 2012-04-11 10:52 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @1cefish 社工？ 不需要 直接抓包就获取到明文密码 没看上面有图吗

  8. 2012-04-11 10:54 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @熊猫先生 问题是你怎么进入到公安的网络的？

  9. 2012-04-11 10:54 | qing ( 路人 | 还没有发布任何漏洞 | 自由，平等，共享，互助)

    豆豆，看来你这问题没得到重视啊

  10. 2012-04-11 10:55 | X-Secure ( 路人 | Rank:6 漏洞数:2 | 扭啊扭啊扭~~~)

    @熊猫先生 明文传送密码的网站——尤其是中国网站——一抓一大把……所以明文传送数据不是关键，关键还是你怎么抓到他的登录数据的，求指导～

  11. 2012-04-11 11:00 | pfdz ( 实习白帽子 | Rank:99 漏洞数:13 | Stay hungry. Stay foolish.)

    有意思啊。。会不会被跨。。

  12. 2012-04-11 11:02 | itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )

    又被提交上来了~

  13. 2012-04-11 11:10 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @X-Secure 着个暂时不公布危害比较大

  14. 2012-04-11 11:11 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @熊猫先生 日你...

  15. 2012-04-11 11:13 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @pfdz 估计会跨 因为总要找个借口说 黑阔显摆攻击政府信息发布平台

  16. 2012-04-11 11:15 | pfdz ( 实习白帽子 | Rank:99 漏洞数:13 | Stay hungry. Stay foolish.)

    @熊猫先生 sina都公开了。。稍微描述下什么情况？很多人好奇是怎么搞的。。

  17. 2012-04-11 11:15 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @xsser 日吧 在晚就没机会了.

  18. 2012-04-11 11:19 | PiaCa ( 普通白帽子 | Rank:129 漏洞数:10 | 简单点!啪......嚓~~)

    同问，楼主在什么样的环境下抓到的，能详细说下么？

  19. 2012-04-11 11:23 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)

    说不定楼主就是福州公安的人……难不成楼主监控福州公安的网络？

  20. 2012-04-11 11:27 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @梦想肥羊 着个真不方便透露 我只是在一次发现一个网站被挂马 我清理了马 但是发现着个服务器在特别特殊的IP段 我只能说到这里

  21. 2012-04-11 11:31 | PiaCa ( 普通白帽子 | Rank:129 漏洞数:10 | 简单点!啪......嚓~~)

    @熊猫先生 太含糊了啊………… 在特殊的段里面仅仅是抓到福州公安这个账号么？

  22. 2012-04-11 11:33 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @PiaCa 几个政府机关内部通讯邮箱 这里不方便公布 并且在我抓取的时候 也抓到国外的黑客穷举爆破密码 所以我必须要提醒下了 不然着次真的丢人丢大了.

  23. 2012-04-11 11:44 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @熊猫先生 顶!

  24. 2012-04-11 11:50 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    @熊猫先生 果然还是来了

  25. 2012-04-11 11:52 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @熊猫先生 同网段...你抓到的刚好是代理或者路由？在服务器上浏览微博这个低级失误他们不会干的吧？

  26. 2012-04-11 12:25 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    中国很多都是http协议的。这点很不好,最好以后登录都是使用https.

  27. 2012-04-11 13:14 | itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )

    @horseluke 服务器可以跟个人电脑同网段

  28. 2012-04-11 17:40 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @itleaf @horseluke 我觉得吧，用服务器浏览微博就是他们长干的事~~公安一般还是控制内网跟外网隔离的，所以服务器上网很方便不是~

  29. 2012-04-11 19:17 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)

    很好奇LZ是怎么嗅到密码的

  30. 2012-04-11 22:01 | coL.19Th ( 路人 | Rank:5 漏洞数:3 | coL.19Th)

    内网嗅探获取的？

  31. 2012-04-11 22:29 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    内网？

  32. 2012-04-11 22:37 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @熊猫先生 我见到你嗅探到的那个，是通过api.t.sina.com.cn的，这个可能是通过非标准的OAuth登录的。可不可以说一下你嗅探到的是哪个地址？

  33. 2012-04-12 10:46 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @horseluke 切实这个 我昨天重新测试了其他地区的站点 如果在同官方服务器下的站点上 有微博登录功能 都能成功截取到密码

  34. 2012-04-12 10:59 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @熊猫先生 什么站点？不方便可私信给我。用非标准OAuth的登录网站并不多。

  35. 2012-04-12 11:00 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @熊猫先生 什么站点？不方便可私信给我。用非标准OAuth的登录网站并不多，而且基本都要通知整改的～

  36. 2012-04-12 22:23 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @horseluke 你是新浪的人吧？

  37. 2012-04-12 22:37 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @imlonghao 是的~~微博相关的项目经理？好像是

  38. 2012-04-12 23:51 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @一刀终情 @imlonghao 是在新浪工作，程序员，目前做xweibo维护。所以看到api.t.sina.com.cn就条件反射想看看是不是遗漏了什么东西，呵呵~

  39. 2012-04-13 05:56 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @horseluke 向公司要厂商的密码的吧，不然人家不知道你是谁为了保密是不会给你的。

  40. 2012-04-13 09:45 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @imlonghao 没事，我通知总部的人来看看好了～

  41. 2012-04-13 11:27 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @horseluke 需要厂商确定

  42. 2012-04-13 16:27 | 新浪(乌云厂商)

    @horseluke 是新浪 xweibo 的技术负责人

  43. 2012-04-13 18:08 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @新浪 这样貌似类似与新浪的辅助认证。。。

  44. 2012-04-15 23:36 | 熊猫先生 ( 路人 | Rank:16 漏洞数:10 | BY黑豆豆　ＶＳ　熊猫先生)

    @新浪 GOV 你懂的 你们的接口在这里出了问题