当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-06953

漏洞标题:优酷后台访问未设置权限+snmp弱口令

相关厂商:优酷

漏洞作者: Power

提交时间:2012-05-11 17:06

修复时间:2012-06-25 17:07

公开时间:2012-06-25 17:07

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-05-11: 细节已通知厂商并且等待厂商处理中
2012-05-11: 厂商已经确认,细节仅向厂商公开
2012-05-21: 细节向核心白帽子及相关领域专家公开
2012-05-31: 细节向普通白帽子公开
2012-06-10: 细节向实习白帽子公开
2012-06-25: 细节向公众公开

简要描述:

很简单,就是任何人都可以访问...

详细说明:


漏洞证明:


我连权限都没拿到......悲剧...

修复方案:

你们专业..

版权声明:转载请注明来源 Power@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:16

确认时间:2012-05-11 17:25

厂商回复:

已经在修复中

最新状态:

暂无


漏洞评价:

评论

  1. 2012-05-11 18:05 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

    这速度...赞一个..

  2. 2012-06-10 22:14 | discovery ( 路人 | Rank:9 漏洞数:3 | www.google.com)

    楼主是啥软件啊

  3. 2012-06-12 17:08 | 南国利剑 ( 路人 | Rank:26 漏洞数:8 | HACKING TEAM * Focus web Dev&hacking tec...)

    用的国外的;一个扫描软件GFI LANGuard

  4. 2012-06-29 13:41 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

    @discovery 我都不知道啥软件,其实这个洞不是他扫到的,是x-scan扫到的

  5. 2014-04-24 10:44 | 小贱人 ( 路人 | Rank:4 漏洞数:3 | 资深菜鸟,)

    mark

  6. 2014-11-19 00:37 | 南柯太守 ( 路人 | Rank:2 漏洞数:1 | 专注web开发的安全入门者)

    @Power 我扫了一大批snmp漏洞,但是获取不到用户名之类的,估计哪里不对劲,求指教

  7. 2014-11-19 06:36 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

    @南柯太守 误报?

  8. 2014-11-21 00:36 | 南柯太守 ( 路人 | Rank:2 漏洞数:1 | 专注web开发的安全入门者)

    倒也没有,用楼里那个工具可以读出系统版本,网络情况等等,再深入就没了