当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0103876

漏洞标题:太平洋保险生活广场后台弱口令泄露几百万用户信息

相关厂商:太平洋保险

漏洞作者: H4ck1y

提交时间:2015-03-26 14:17

修复时间:2015-05-10 15:10

公开时间:2015-05-10 15:10

漏洞类型:后台弱口令

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-26: 细节已通知厂商并且等待厂商处理中
2015-03-26: 厂商已经确认,细节仅向厂商公开
2015-04-05: 细节向核心白帽子及相关领域专家公开
2015-04-15: 细节向普通白帽子公开
2015-04-25: 细节向实习白帽子公开
2015-05-10: 细节向公众公开

简要描述:

太平洋保险(中国太保 601601)生活广场是隶属于太平洋保险(中国太保 601601)在线服务科技有限公司(中国太平洋保险(中国太保 601601)集团旗下的子公司)旗下的新一代B2C和O2O相结合的电子商务平台(www.601601.com),平台覆盖母婴亲子、汽车养护、生活服务和健康养生等一系列产品和服务。生活广场所提供的专业化和全方位的增值服务,旨为满足广大保险客户多层次、多元化的需求。同时,也致力于更广大消费者的精致生活体验。 太平洋保险(中国太保 601601)生活广场,将是您高品质服务和健康生活方式的全新选择!
太平洋生活广场后台弱口令,泄露几百万用户信息。包含用户姓名,电话,地址,保单号,车牌号等、

详细说明:

http://admin.601601.com/login
弱口令用户:admin888密码admin888
如图

aaaaaaaaaa.png


bbbbbbb.png


cccccc.png

漏洞证明:

http://admin.601601.com/login
用户:admin888密码admin888
如图

aaaaaaaaaa.png


bbbbbbb.png


cccccc.png

修复方案:

改之,,,,

版权声明:转载请注明来源 H4ck1y@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-03-26 15:08

厂商回复:

感谢关注,已在修正中

最新状态:

暂无


漏洞评价:

评论

  1. 2015-04-25 08:18 | 小r00to1 ( 普通白帽子 | Rank:138 漏洞数:42 )

    擦 找个admin888是我添加的。。。

  2. 2015-04-26 18:45 | H4ck1y ( 路人 | Rank:18 漏洞数:5 | 不拿Shell的帽子不是好的白帽子!!)

    @小r00to1 admin admin2014的那个还没写上去呢。