当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-067565

漏洞标题：阿迪达斯零售数据交互平台存在弱口令

相关厂商：阿迪达斯

漏洞作者： 浅蓝色

提交时间：2014-07-06 01:16

修复时间：2014-08-20 01:18

公开时间：2014-08-20 01:18

漏洞类型：后台弱口令

危害等级：低

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-08-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

后台存在弱口令！都不需要越权限！

详细说明：

http://fes.adidas.com.cn/
泄露代理商/客户的信息！

1.jpg


2.jpg


可以管理用户角色

3.jpg


修改用户身份

4.jpg


订货配置

5.jpg


财务销售情况的报表，可以下载的！

7.jpg

漏洞证明：

0000000.jpg

修复方案：

不用说了，修改密码就行了！

版权声明：转载请注明来源 浅蓝色@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-07-06 15:15 | →Ｈack涛 ( 普通白帽子 | Rank:158 漏洞数:55 | 好好学习，天天向上！)

    我都提交tools你还来给我提交乌云！

  2. 2014-07-07 00:45 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    .com.cn??早就报过他们的后台，不过没有暴力破解

  3. 2014-07-10 01:57 | 草榴社区 ( 普通白帽子 | Rank:109 漏洞数:26 | 未满18周岁,不准进入.)

    @→Ｈack涛 明天我就提交到360的裤腰带去.

  4. 2014-07-10 09:16 | →Ｈack涛 ( 普通白帽子 | Rank:158 漏洞数:55 | 好好学习，天天向上！)

    @草榴社区 现在哪里收漏洞就提交哪里

  5. 2014-08-20 10:32 | latershow ( 路人 | Rank:24 漏洞数:6 | andr0day)

    居然也猜到了密码

  6. 2014-08-31 07:11 | 浅蓝色 ( 路人 | Rank:0 漏洞数:1 | 我是浅蓝色~)

    @latershow 恩恩 这个就是弱口令