漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-051493
漏洞标题：快的打车某服务器弱口令导致信息泄露
相关厂商：快的打车
漏洞作者： 爱上平顶山
提交时间：2014-02-20 11:11
修复时间：2014-04-06 11:11
公开时间：2014-04-06 11:11
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-20： 细节已通知厂商并且等待厂商处理中
2014-02-20： 厂商已经确认，细节仅向厂商公开
2014-03-02： 细节向核心白帽子及相关领域专家公开
2014-03-12： 细节向普通白帽子公开
2014-03-22： 细节向实习白帽子公开
2014-04-06： 细节向公众公开
简要描述：
0.0
快的打车现在和嘀嘀打车吵得很火啊
邮件联系你们，但是迟迟没有回复 囧
ok 软件做的很不错，支持下你们的安全
我是来求礼物的。
详细说明：
快的打车
服务器：
test.kuaidadi.com
IP：101.69.255.58
存在root弱口令 root/123*** 内网渗透神马的都可以的
ok 无图无真相 我会乱说吗？ 上图吧，各种信息泄露
内网IP等
数据量巨大：
ok 就这样 请迅速修复
漏洞证明：
如上
修复方案：
改。
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-02-20 13:26
厂商回复：
严重漏洞
最新状态：
暂无
漏洞评价：
评论
-
@快的打车 怎么给你们发邮件你们都不看? 想设计数据大，直接让你们内部解决下。。。
-
@快的打车 还有一个呢。。
-
@快的打车 contact@kuaidadi.com ....
( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)