当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-027611

漏洞标题:V5shop官方站点数据库弱口令漏洞

相关厂商:V5shop

漏洞作者: 菜菜

提交时间:2013-08-08 08:08

修复时间:2013-09-22 08:08

公开时间:2013-09-22 08:08

漏洞类型:服务弱口令

危害等级:中

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-08: 细节已通知厂商并且等待厂商处理中
2013-08-08: 厂商已经确认,细节仅向厂商公开
2013-08-18: 细节向核心白帽子及相关领域专家公开
2013-08-28: 细节向普通白帽子公开
2013-09-07: 细节向实习白帽子公开
2013-09-22: 细节向公众公开

简要描述:

v5shop官方主页mysql弱口令,可查看管理员密码,可通过mysql语句写入shell,但鄙人好人,没有写入

详细说明:

官方域名和其CMS管理系统是v5shop,Y的系统收费,朋友叫我看看的...
结过直接用社工上....mysql帐号v5shop,密码v5shop,库名v5shop
用一个mysql的网页脚本...
过程1:

1.png


过程2:

2.png


过程3:

3.png

ps:挖槽,一看裤子就是dedecms的,v5shop竟然用dede的东东o(︶︿︶)o 唉!!!还有哈,码打的不好,见谅。。。

漏洞证明:

5.png

o(︶︿︶)o 唉,什么都有啊...手机号码啦,IP地址啦。。。不过放心,就我一人知道...一开始叫我看看的那个人也没有透露,MD5也没去解密(其实是没钱的说,希望奖个几千的......一个做电商系统的会没钱)好吧!就到这里了。。。

修复方案:

用难记些密码!推荐:字符+数字+字母+字符+常用3位+出生年....或360的密码生成器

版权声明:转载请注明来源 菜菜@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-08-08 18:26

厂商回复:

谢谢你对V5shop的官方支持!
恭喜这位叫做菜菜的白帽子。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-08-08 18:11 | V5shop(乌云厂商)

    请问乌云管理员我的怎么可以审核成功?