当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-053097

漏洞标题：看我如何拿下百度杯

相关厂商：百度

漏洞作者： 李旭敏

提交时间：2014-03-08 11:14

修复时间：2014-04-22 11:14

公开时间：2014-04-22 11:14

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-08： 细节已通知厂商并且等待厂商处理中
2014-03-08： 厂商已经确认，细节仅向厂商公开
2014-03-18： 细节向核心白帽子及相关领域专家公开
2014-03-28： 细节向普通白帽子公开
2014-04-07： 细节向实习白帽子公开
2014-04-22： 细节向公众公开

简要描述：

好吧，我说的是拿下百度杯的网站。

详细说明：

QQ截图20140308105558.jpg


查看了下bctf.cn域名邮箱是bctf2013@163.com
找回密码问题没有设置，应该是新创建的，安全意识肯定不好···
于是乎组合密码www.bctf.cn bctf2013 bctf2014 bctf.cn
密码bctf.cn成功进入···
可以劫持域名吧···

漏洞证明：

QQ截图20140308110723.jpg

修复方案：

我还以为里面有参考答案=。=

版权声明：转载请注明来源 李旭敏@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2014-03-08 11:33

厂商回复：

感谢提交，我们会尽快处理此问题。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-08 11:17 | Dennx ( 路人 | Rank:0 漏洞数:1 | xxxxx)

    求送999999点战队积分

  2. 2014-03-08 11:18 | Cyrils ( 实习白帽子 | Rank:45 漏洞数:10 | the more the better)

    求送999999点战队积分

  3. 2014-03-08 11:19 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

    你这么吊 你爸妈知道 么

  4. 2014-03-08 11:19 | Mas ( 实习白帽子 | Rank:42 漏洞数:15 )

    给肉肉加点投票

  5. 2014-03-08 11:20 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    交出key不杀

  6. 2014-03-08 11:20 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    顺便拿下奖金多好

  7. 2014-03-08 11:22 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    屌

  8. 2014-03-08 11:27 | ghy459 ( 实习白帽子 | Rank:62 漏洞数:5 | 深挖洞，广积shell。)

    交FLAG不杀

  9. 2014-03-08 11:28 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    你这么吊 你爸妈知道 么

  10. 2014-03-08 11:30 | Azui ( 路人 | Rank:25 漏洞数:10 | 用一只黑色铅笔画一出舞台默剧。)

    交FLAG不杀

  11. 2014-03-08 11:35 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    rank2?

  12. 2014-03-08 11:43 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    rank2?

  13. 2014-03-08 11:49 | Wens0n ( 普通白帽子 | Rank:102 漏洞数:22 | 精华漏洞数:32 | WooYun认证√ 舞蹈系教授)

    碉堡了

  14. 2014-03-08 11:49 | 李旭敏 ( 普通白帽子 | Rank:469 漏洞数:71 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    @wefgod 哈哈，都被坑了，我说的是拿下网站，不是拿下百度杯···

  15. 2014-03-08 12:10 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @李旭敏 - -网站shell？

  16. 2014-03-08 12:12 | 李旭敏 ( 普通白帽子 | Rank:469 漏洞数:71 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    @mango 答对了一半

  17. 2014-03-08 12:13 | f1t2y ( 路人 | Rank:6 漏洞数:3 | 为人驱使者为奴,为人尊处者为客)

    百度杯上面的宝贝们敢不敢素颜见人

  18. 2014-03-08 12:13 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @李旭敏 = =。。。root？？？

  19. 2014-03-08 12:13 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    bctf.cn的？

  20. 2014-03-08 12:21 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    求姿势

  21. 2014-03-08 12:21 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    求宝贝！求积分

  22. 2014-03-08 12:31 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    mark

  23. 2014-03-08 13:43 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @李旭敏 看来提权成功

  24. 2014-03-08 13:47 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    社工？弱口令？然后被搞？

  25. 2014-03-08 14:33 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    百度杯奖金疑似被盗，楼主请准备好好水表。

  26. 2014-03-08 14:35 | 李旭敏 ( 普通白帽子 | Rank:469 漏洞数:71 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    @wefgod bingo``

  27. 2014-03-08 17:35 | Knight ( 实习白帽子 | Rank:38 漏洞数:10 | 刚刚上洗手间，看到一个玉树临风的少年，气...)

    你搞定加速乐了？

  28. 2014-03-08 23:10 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)

    大牛了。直接给自己加分

  29. 2014-03-08 23:52 | j2ck3r ( 普通白帽子 | Rank:406 漏洞数:92 | 别关注我，跟你不熟。)

    提交什么啊，，直接加分啊

  30. 2014-03-09 00:35 | 军哥哥 ( 路人 | Rank:5 漏洞数:2 | 艹艹艹艹)

    @mango 专注xss三十年！

  31. 2014-03-09 00:38 | 军哥哥 ( 路人 | Rank:5 漏洞数:2 | 艹艹艹艹)

    额 网站都被拿下了才给Rank:2啊!

  32. 2014-03-09 15:13 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    @军哥哥 分数给多了不就显得自己没用了吗?对吧 哈哈 逗死了

  33. 2014-03-09 15:24 | 小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)

    orz!!!我们队出前8了。。没戏了好像。。。

  34. 2014-03-09 15:43 | evil ( 实习白帽子 | Rank:41 漏洞数:21 )

    rank才2！！！

  35. 2014-03-13 11:44 | kelwin ( 路人 | Rank:10 漏洞数:1 | blue-lotus战队成员)

    打听了，这个漏洞根本无法拿下

  36. 2014-03-13 23:11 | Stefanie ( 实习白帽子 | Rank:75 漏洞数:9 | 暂无)

    社工邮箱，改DNS解析。

  37. 2014-04-22 11:26 | 夜鸣猪 ( 实习白帽子 | Rank:32 漏洞数:6 | 介绍你妹啊)

    百度今年效益不好啊