漏洞概要
关注数(24)
关注此漏洞
漏洞标题：58同城某后台弱令绕过（8K的那个后台）
漏洞作者： 光影
提交时间：2013-04-08 17:54
修复时间：2013-05-23 17:55
公开时间：2013-05-23 17:55
漏洞类型：服务弱口令
危害等级：中
自评Rank：6
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-04-08： 细节已通知厂商并且等待厂商处理中
2013-04-08： 厂商已经确认，细节仅向厂商公开
2013-04-18： 细节向核心白帽子及相关领域专家公开
2013-04-28： 细节向普通白帽子公开
2013-05-08： 细节向实习白帽子公开
2013-05-23： 细节向公众公开
简要描述：
测试用户没有删除，可以绕过并登陆。
详细说明：
后台地址：http://m.t.58.com/manager/login
用户名：test' or '1'='1''
密码：test' or '1'='1''
可以登录后台。
漏洞证明：
登录的后台：
修复方案：
版权声明：转载请注明来源 光影@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-04-08 18:02
厂商回复：
感谢提交，已经修复！
最新状态：
暂无
漏洞评价：
评论
-
2013-04-08 17:56 |
hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)
-
2013-04-08 17:56 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2013-04-08 17:56 |
党中央 ( 路人 | Rank:24 漏洞数:4 | 中国共产党全国代表大会产生的中央权力机构...)
这个必须必须关注！！ 一整天都是这家伙 好喜感..
-
2013-04-08 17:58 |
hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)
@党中央 因为他的出现，我表示我今天一天活得很激情
-
2013-04-08 18:00 |
m4trix1 ( 路人 | Rank:10 漏洞数:2 | 绝对有jj)
-
2013-04-08 18:01 |
Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)
-
2013-04-08 18:02 |
iiiiiiiii ( 普通白帽子 | Rank:680 漏洞数:89 | )
-
2013-04-08 18:04 |
党中央 ( 路人 | Rank:24 漏洞数:4 | 中国共产党全国代表大会产生的中央权力机构...)
@hongygxiang 可不是吗 大早上的起床就看到全部在讨论,好欢快的样子.. 随便找个分站的后台都能这么嗨 以后的人生仿佛都有了希望..
-
2013-04-08 18:05 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2013-04-08 18:49 |
erevus ( 普通白帽子 | Rank:177 漏洞数:30 | Hacked by @ringzero 我錯了)
-
2013-04-08 19:38 |
光影 ( 路人 | Rank:11 漏洞数:4 | 软件技术专业学生，沉静的娃儿……)
@erevus 是的，但是厂商已经修复（删除==）了。也是这张图片（http://www.zhangleichao.com/wp-content/uploads/58juhua.jpg）中绿色的那个。
-
2013-04-08 20:54 |
鱼化石 ( 实习白帽子 | Rank:93 漏洞数:18 | 介绍不能为空)
-
2013-04-08 21:23 |
BlackYe. ( 路人 | Rank:17 漏洞数:5 | 勿在浮沙筑高台~)
-
2013-04-08 22:13 |
blrk ( 实习白帽子 | Rank:66 漏洞数:6 | 粪豆褶)
-
2013-04-08 22:24 |
Stefan ( 路人 | Rank:10 漏洞数:2 | 一个胖子而已……)
-
2013-04-09 00:19 |
小马 ( 实习白帽子 | Rank:90 漏洞数:21 | 无个性不签名)
这个今天火了，应聘...不用1万，不要9千，只要8千...只要8千，后台领回家...
-
2013-04-09 00:20 |
超人不会飞 ( 实习白帽子 | Rank:85 漏洞数:23 | 好好学习，天天向上!)
这个确实欢乐 那个上非你莫属的没进后台8K LZ估计得80K了！
-
2013-04-09 00:46 |
Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)
-
2013-04-09 09:44 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)
-
2013-04-09 14:47 |
saga ( 路人 | Rank:11 漏洞数:2 | 世界上只有10种人，懂二进制的，和不懂二进...)
-
2013-04-09 17:23 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2013-04-09 17:51 |
光影 ( 路人 | Rank:11 漏洞数:4 | 软件技术专业学生，沉静的娃儿……)
@px1624 的确是那个，估计就是太容易了，那个8K主角才没有进入后台的……
-
2013-04-09 17:52 |
光影 ( 路人 | Rank:11 漏洞数:4 | 软件技术专业学生，沉静的娃儿……)
-
2013-04-09 18:11 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@光影 ...我了个去。。 ' or ''=' 不会是这个吧。。。
-
2013-04-09 20:39 |
光影 ( 路人 | Rank:11 漏洞数:4 | 软件技术专业学生，沉静的娃儿……)
@px1624 差不多，现在该页面又恢复了，目测只是删掉测试账号
-
2013-04-28 18:26 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2013-05-11 03:58 |
heaven ( 路人 | Rank:23 漏洞数:14 | 不断学习。提高自我技术！)
-
2015-05-04 00:12 |
ucifer ( 普通白帽子 | Rank:156 漏洞数:43 | 萌萌哒~)
