当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-054484

漏洞标题:电玩巴士论坛管理员账户泄露(大数据系列)

相关厂商:电玩巴士

漏洞作者: 小怿

提交时间:2014-03-24 17:08

修复时间:2014-05-08 17:09

公开时间:2014-05-08 17:09

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-24: 细节已通知厂商并且等待厂商处理中
2014-03-24: 厂商已经确认,细节仅向厂商公开
2014-04-03: 细节向核心白帽子及相关领域专家公开
2014-04-13: 细节向普通白帽子公开
2014-04-23: 细节向实习白帽子公开
2014-05-08: 细节向公众公开

简要描述:

电玩巴士论坛管理员账户泄露,向沦沦同学致敬。

详细说明:

电玩巴士的url是 www.tgbus.com
然后利用搜索引擎服务进行搜索管理员,
然后制造搜索内容:site:tgbus.com inurl:profile 管理员

2122.png


搜索后发现了一个名字叫 o4848110 的管理员,看这种名字,就社工去吧。。

3233.png


然后一次就拿到了你们论坛一个管理员的账号。。

weww.png

漏洞证明:

222.png


能介绍到这里吧。。

修复方案:

联系当事人修改账号密码

版权声明:转载请注明来源 小怿@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-03-24 17:53

厂商回复:

漏洞已确认,是由于个别管理员个人行为,使用已被爆密码.现已即刻处理.感谢白帽小怿的热心关注.谢谢.

最新状态:

暂无


漏洞评价:

评论

  1. 2014-03-24 18:00 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    哦也,看了 @沦沦 的漏洞细节之后第一次实战,结果这个厂商还确认的这么快。

  2. 2014-05-08 17:48 | zer0 ( 实习白帽子 | Rank:35 漏洞数:5 | no~)

    一点技术含量也没有,骗rank的

  3. 2014-05-08 23:29 | 廷廷 ( 路人 | Rank:0 漏洞数:1 | 有很强的好奇心,爱好广泛,求女女带走。。...)

    安全不再于 哪里防线有多好·· 而在于某些细节· LZ不敢苟同

  4. 2014-05-09 10:12 | 伟哥 ( 普通白帽子 | Rank:110 漏洞数:29 | 不怕流氓有文化,就怕色狼有耐心,那么一只起...)

    @zer0 你费劲千辛万苦的拿shell 人家直接爆破弱口令进服务器 你说那个危害大