当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066345

漏洞标题：杜蕾斯后台弱口令

相关厂商：杜蕾斯

漏洞作者： 妇科圣手

提交时间：2014-06-26 23:56

修复时间：2014-08-10 23:58

公开时间：2014-08-10 23:58

漏洞类型：后台弱口令

危害等级：中

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-08-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

最后悔的就是开房没做其他事情，却XX一把杜蕾斯，体验了一把如丝般顺滑！

详细说明：

首先是后台过滤不严。
其次是程序员坏毛病习惯用域名+admin的形式

漏洞证明：

QQ截图20140626194745.png

QQ截图20140626201128.png

修复方案：

修改后台弱口令 禁用非管理员账号

版权声明：转载请注明来源 妇科圣手@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-06-27 00:07 | 阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:68 | 不发礼物的索要联系方式都是耍流氓。)

    用不完的杜蕾斯，不要浪费，请给大家:-)

  2. 2014-06-27 00:28 | 妇科圣手 ( 路人 | Rank:0 漏洞数:1 | 苦逼程序员)

    @阿萨帝 那必须的啊。

  3. 2014-06-27 12:59 | Azreal ( 实习白帽子 | Rank:37 漏洞数:21 | 菜鸟路过、寻找一夜菊花。)

    杜蕾斯有娃娃 ， 用不完的娃娃请给大家

  4. 2014-06-27 19:14 | Teufel ( 实习白帽子 | Rank:80 漏洞数:13 | 广告位招租)

    洞主我深深地怀疑你的名字，决定了有多少妇炎洁、护舒宝、杜蕾斯 ...... 等网站要遭殃

  5. 2014-06-27 21:21 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    商城吗？速速给大家添加订单发货

  6. 2014-06-27 23:48 | 命运 ( 路人 | Rank:2 漏洞数:1 | 我是来乌云秀智商下限的~~)

    结合ID观看效果更加.

  7. 2014-06-28 14:30 | roker ( 普通白帽子 | Rank:357 漏洞数:108 )

    配上标题。这id神了……

  8. 2014-06-28 16:27 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    我勒个擦 犀利的ID

  9. 2014-06-28 18:45 | cat73 ( 实习白帽子 | Rank:34 漏洞数:6 | 喵爱吃鱼, 喵要吃好多好多鱼~~地址栏输入...)

    不知洞主希望要给什么小礼物呢一箱子杜蕾斯特产够喵~~

  10. 2014-06-28 18:45 | cat73 ( 实习白帽子 | Rank:34 漏洞数:6 | 喵爱吃鱼, 喵要吃好多好多鱼~~地址栏输入...)

    不知洞主是做什么事情的时候发现的这个洞捏

  11. 2014-06-28 23:40 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    目测送小礼物一箱子~ 呵呵呵~~~

  12. 2014-06-28 23:56 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    洞主的名字亮了。

  13. 2014-06-30 10:37 | 无面者 ( 路人 | Rank:4 漏洞数:5 | I'm a new man in security area.)

    目测忽略，坐等详情，看看洞主撸了几箱杜蕾斯

  14. 2014-06-30 19:58 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    坐等不孕不育专科医院

  15. 2014-07-01 14:59 | 芙兰朵露斯卡雷特 ( 路人 | Rank:4 漏洞数:4 | 看我闪现逃走闪现逃走六不六)

    配合ID观看体验更佳

  16. 2014-07-01 21:31 | 妇科圣手 ( 路人 | Rank:0 漏洞数:1 | 苦逼程序员)

    @wefgod 好的 好的。。

  17. 2014-07-01 21:32 | 妇科圣手 ( 路人 | Rank:0 漏洞数:1 | 苦逼程序员)

    @铁蛋火车侠 一般吧

  18. 2014-07-06 11:15 | IT偏执狂 ( 路人 | Rank:6 漏洞数:3 | 禁锢我们的究竟是什么？)

    @芙兰朵露斯卡雷特 @晏子 @Teufel @命运 记得有一位前辈，俗称妇科圣手 。【tombkeeperQQ:644909博客:http://hi.baidu.com/tombkeeper微博:http://t.qq.com/tombkeeper于某。传说中的tk教主。国内著名黑客组织安全焦点核心成员。就职于绿盟科技，俗称妇科圣手。对windows操作系统以及漏洞等方面的研究可以说是非常精通。而在安全焦点论坛，最近几年一直被人奉为TK教主。对于其他领域的科学也有着独到的见解。文笔思想也是很独特的。】

  19. 2014-07-07 22:01 | maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)

    这id神了

  20. 2014-07-08 09:23 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    @IT偏执狂 TK 都离职了 好不..

  21. 2014-07-10 17:01 | by小星星 ( 路人 | Rank:4 漏洞数:4 | 我会唱小星星、)

    @IT偏执狂 那么叼。全部社了。

  22. 2014-08-11 00:12 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    真没辜负你的ID

  23. 2014-08-11 01:42 | Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA，I am coming！！！！！)

    @IT偏执狂 看了一下微博，感觉这个人就是个天才！

  24. 2014-08-11 08:35 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨，淡看江湖路...)

    大神，给我发一箱，谢谢。