当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079915

漏洞标题：5173主站弱口令可shell

相关厂商：中国网络游戏服务网

漏洞作者： 子非海绵宝宝

提交时间：2014-10-19 11:12

修复时间：2014-10-24 11:14

公开时间：2014-10-24 11:14

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-19： 细节已通知厂商并且等待厂商处理中
2014-10-24： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

虽然有防御但是可以绕....

详细说明：

站点为:http://bbs.5173.com/admin.php
直接登录会被拦截
但是如果把地址转换成IP则不会被拦截登录 算是个BUG
通过uid找到创始人帐号

3.jpg


我只试了一次就试出了密码...密码就是525173 相当的弱啊....
没有拿shell没有备份下载数据...

1.jpg


2.jpg


漏洞证明：

同上

修复方案：

修改密码

版权声明：转载请注明来源 子非海绵宝宝@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-24 11:14

厂商回复：

漏洞Rank：12 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-19 11:23 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    主站+弱口令=getshell 惊恐~~

  2. 2014-10-19 11:35 | sco4x0 ( 实习白帽子 | Rank:31 漏洞数:13 | O_o)

    mark

  3. 2014-10-19 11:49 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    按照5173的尿性 感觉会被忽略啊...

  4. 2014-10-19 12:58 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    按照5173的尿性 感觉会被忽略啊...

  5. 2014-10-19 16:53 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    求审核，，，，，，，

  6. 2014-10-24 12:24 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    没修复怎么就公开了 密码我修改掉了

  7. 2014-10-24 12:26 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    已经被人利用了 不关我事

  8. 2014-10-24 14:02 | Digua ( 路人 | Rank:0 漏洞数:1 | 战斗力只有5的渣渣)

    @子非海绵宝宝 叫你把口令公开出来，作死啊！

  9. 2014-10-24 15:26 | 普通绿帽子 ( 路人 | Rank:2 漏洞数:1 | hello world)

    准备茶水表

  10. 2014-10-24 17:29 | 快到碗裏來 ( 路人 | Rank:6 漏洞数:4 | 這傢伙很懶，什麼也沒有留下！)

    @子非海绵宝宝 你忘了修改gameid_test 密碼test

  11. 2014-12-01 17:18 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    我只试了一次就试出了密码...密码就是525173 相当的弱啊....这个神功哪里学的~

  12. 2015-01-12 15:09 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    @zzR 同疑问，525173，这个是社工的结果吧。宝宝竟然只试了一次！！！