当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074006

漏洞标题：移动号码上户系统存在过滤不严

相关厂商：www.cxyd188.com

漏洞作者： 咸鱼翻身

提交时间：2014-08-27 12:32

修复时间：2014-10-11 12:34

公开时间：2014-10-11 12:34

漏洞类型：服务弱口令

危害等级：低

自评Rank：5

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-27： 细节已通知厂商并且等待厂商处理中
2014-09-01： 厂商已经确认，细节仅向厂商公开
2014-09-11： 细节向核心白帽子及相关领域专家公开
2014-09-21： 细节向普通白帽子公开
2014-10-01： 细节向实习白帽子公开
2014-10-11： 细节向公众公开

简要描述：

移动号码上户系统存在过滤不严，存在弱口令。

详细说明：

后台：http://www.cxyd188.com/login.php
账号：admin'OR'a'='a
密码：admin'OR'a'='a

漏洞证明：

1.jpg

有个裤子，

2.jpg

修复方案：

过滤吧。

版权声明：转载请注明来源 咸鱼翻身@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-09-01 09:13

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT通报给中国移动集团公司，由其后续协调直属单位处置。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-02 17:17 | 树上草 ( 路人 | Rank:20 漏洞数:8 | <img height="12" width="12" style="verti...)

    漏洞多处提交，已举报@肉肉

  2. 2014-09-03 11:12 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    @树上草 少年你加一下小秘书qq（2928983512）呢。@咸鱼翻身 你也加一下说明下情况

  3. 2014-09-03 14:06 | 树上草 ( 路人 | Rank:20 漏洞数:8 | <img height="12" width="12" style="verti...)

    @肉肉 我就那么一说.........测试艾特键而已

  4. 2014-09-03 16:09 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    @树上草 以后这种事不要乱开玩笑啦，要是我是洞主我非找你拼命不可

  5. 2014-09-05 14:58 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    。。。。。看样子这几天不上号是个正确的选择。。。

  6. 2014-09-05 22:07 | 树上草 ( 路人 | Rank:20 漏洞数:8 | <img height="12" width="12" style="verti...)

    @肉肉 其实我只是饶他一命....

  7. 2014-09-10 14:25 | 红客十年 ( 普通白帽子 | Rank:334 漏洞数:63 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    其实此洞是我放出来的…………