当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-038029

漏洞标题:壹基金官方捐助测试系统弱口令

相关厂商:壹基金

漏洞作者: 老黑

提交时间:2013-09-24 18:47

修复时间:2013-11-08 18:48

公开时间:2013-11-08 18:48

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-24: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-11-08: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

壹基金官方捐助系统弱口令

详细说明:

http://116.204.96.235/admin.php
弱口令 admin admin直入后台

1.jpg


后台可查看认证的卡号,身份证号以及名字等信息

漏洞证明:

http://116.204.96.235/admin.php
弱口令 admin admin直入后台

1.jpg


后台可查看认证的卡号,身份证号以及名字等信息

修复方案:

不要弱口令了。
礼物送给灾区吧。

版权声明:转载请注明来源 老黑@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2013-09-26 14:10 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:61 | 最爱红颜不老。)

    @壹基金求认领

  2. 2013-10-04 11:47 | lnck ( 路人 | Rank:13 漏洞数:5 )

    我擦//////这个貌似有人提交过了。。。。

  3. 2015-03-08 16:28 | 如意 ( 路人 | Rank:2 漏洞数:1 )

    小心你孩子!放学,别走! 老子抓不住你,誓不为人!!!活该忽略