当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-047407

漏洞标题:一听音乐网论坛后台弱口令

相关厂商:一听音乐网

漏洞作者: Summer

提交时间:2013-12-30 14:48

修复时间:2013-12-31 07:35

公开时间:2013-12-31 07:35

漏洞类型:后台弱口令

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-12-30: 细节已通知厂商并且等待厂商处理中
2013-12-30: 厂商已经确认,细节仅向厂商公开
2013-12-31: 厂商提前公开漏洞,细节向公众公开

简要描述:

关注一听音乐网!

详细说明:

#http://weibo.com/u/3022690473欢迎收听我的微博!#
问题不是很大,不过是问题我们就要重视一下!
http://bbs.g.1ting.com/uc_server/admin.php
admin
admin

1.jpg


2.jpg


漏洞证明:

#http://weibo.com/u/3022690473欢迎收听我的微博!#
问题不是很大,不过是问题我们就要重视一下!
http://bbs.g.1ting.com/uc_server/admin.php
admin
admin

1.jpg


2.jpg


修复方案:

看厂商的了·

版权声明:转载请注明来源 Summer@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2013-12-30 14:56

厂商回复:

谢谢,联运平台,目前已经停止解析.

最新状态:

2013-12-31:已经停止解析


漏洞评价:

评论

  1. 2014-01-18 20:19 | 小七 ( 路人 | Rank:6 漏洞数:3 | 好好学习,天天向上)

    怎么不拿shell??

  2. 2014-01-18 20:20 | 小七 ( 路人 | Rank:6 漏洞数:3 | 好好学习,天天向上)

    然后脱裤。在提交 这样就会重视了。

  3. 2014-02-11 15:24 | 07@jyhack.com ( 路人 | Rank:14 漏洞数:10 | 希望和大家多多交流,多多沟通、)

    @小七 神回复

  4. 2014-07-24 09:58 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)

    @07@jyhack.com @小七 两位大牛

  5. 2014-07-25 01:00 | 07@jyhack.com ( 路人 | Rank:14 漏洞数:10 | 希望和大家多多交流,多多沟通、)

    @泳少 不黑