漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-047146
漏洞标题：新浪某页面泄密后台账号密码
相关厂商：新浪
漏洞作者： etcat
提交时间：2013-12-27 11:42
修复时间：2014-02-10 11:43
公开时间：2014-02-10 11:43
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-27： 细节已通知厂商并且等待厂商处理中
2013-12-27： 厂商已经确认，细节仅向厂商公开
2014-01-06： 细节向核心白帽子及相关领域专家公开
2014-01-16： 细节向普通白帽子公开
2014-01-26： 细节向实习白帽子公开
2014-02-10： 细节向公众公开
简要描述：
呵呵 无意发现的
详细说明：
泄露账户密码
漏洞证明：
http://wenzhou.jiaju.sina.com.cn/ht/
登录家居建材，房产楼盘库管理系统前需设置host：
设置host方法：把C:\WINDOWS\system32\drivers\etc中的host文件用记事
本打开。然后将“202.108.43.246 admin.jiancai.jiaju.sina.com.cn和60.28.113.124 admin.data.house.sina.com.cn.
60.28.244.110 admin.data.house.sina.com.cn”粘贴在最 下面，保存后重新启动浏览器就可以操作了。
以下后台产品库登陆发布都需要先登陆VPN账号和密码
VPN账号为： conure@sina.com wquana@sina.com wenzhoujiaju@sina.cn ahwillian@sina.com
密码： e23456后面的6位为随机密码。
温州家居网站 wenzhou.jiaju.sina.com.cn
温州家居论坛 wzjiaju.bbs.house.sina.com.cn
家居产品库 luchun 123456
家居后台登陆 wzjiaju e23456
温州家居 家居首页09Q4 家居首页分区09Q4 广告模板 正文页-新建 焦点图
修复方案：
哈哈 删除页面
版权声明：转载请注明来源 etcat@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2013-12-27 11:56
厂商回复：
感谢关注新浪安全，后台地址泄露，但是账号有保护措施均无法登陆，马上跟进修复
最新状态：
暂无