漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041812
漏洞标题：我是如何进入全峰快递后台的
相关厂商：全峰快递
漏洞作者： NgInx
提交时间：2013-11-03 12:56
修复时间：2013-12-18 12:57
公开时间：2013-12-18 12:57
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-12-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
如题
详细说明：
进入后台看了下，泄漏了很多信息。
漏洞证明：
首先感谢下我的老师，让我学会了很多。
今天无聊去YY玩，也是活动的时候。朋友发了全峰快递这个站，说进入后台就OK。我就去看了下。
先目测了下，然后习惯性的在网站后面加上了admin，失败，
然后我试着去谷歌找线索，没得到什么，果断去了必应
必应了一下找到了这个后台，默认几个没办法，然后我继续添加了个 admin
出现这么一个情况。
之前我也杀杀试过很多次默认的帐号密码。结果失败。
然后用这个帐号密码，351026密码 123456 登录进去
然后成功进去了
然后其他的就不在多看了，大家懂的。
修复方案：
你懂得。
版权声明：转载请注明来源 NgInx@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
暂且不说网站安全怎么样。。。。。。。单看邮寄速度就没什么可说的了。。。。。。
( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)