漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-032065
漏洞标题：V5shop数据库弱口令导致内部更多敏感数据可被社工（已证明）
相关厂商：V5shop
漏洞作者： 菜菜
提交时间：2013-08-08 08:08
修复时间：2013-09-22 08:08
公开时间：2013-09-22 08:08
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-08： 细节已通知厂商并且等待厂商处理中
2013-08-08： 厂商已经确认，细节仅向厂商公开
2013-08-18： 细节向核心白帽子及相关领域专家公开
2013-08-28： 细节向普通白帽子公开
2013-09-07： 细节向实习白帽子公开
2013-09-22： 细节向公众公开
简要描述：
http://www.wooyun.org/bugs/wooyun-2013-027611
大家看我发的上一个漏洞！
我社工了一下下.....
详细说明：
不打码了，白帽子也要被尊重！
wooyun-2013-027611这个漏洞引发的...
你们从图片看到什么了吗？
lvw[马赛克]08.net
对了，这就是亮点，目测QQ企业邮箱的
解密了！刚刚充了1000条，呵呵
lvw[马赛克]08.net
Lvw[马赛克]996
看看企业邮箱！
好吧！成功了.................
漏洞证明：
好多信息泄漏！
我就不一一泄漏了！！！
http://exmail.qq.com/cgi-bin/frame_html?sid=h5ToK_yus1yzvSZ3,7&r=1a11c5d7695a27ee9efaa84864a4a965
修复方案：
社工了吧！
叫你不给我rank，擦擦擦！
版权声明：转载请注明来源 菜菜@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-08-08 18:28
厂商回复：
希望不要透露相关信息！
技术人员以对数据库处理，希望乌云不要把漏洞公布。
最新状态：
暂无
漏洞评价：
评论
-
@V5shop 看样子已经知道怎么审核了 ：）
-
@V5shop 漏洞确认后会有45天修复周期，最终漏洞还是会公开的，如果涉及较为敏感的信息，可以联系我帮你打马赛克。
-
@V5shop =。= 你间接的泄漏了漏洞细节。。。
-
@V5shop 乌云的疑难杂症可以私信我
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)