当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0114660

漏洞标题：美囤妈妈官方新浪微博+QQ微博+微信开放沦陷

相关厂商：美囤妈妈

漏洞作者： 爱上平顶山

提交时间：2015-05-18 06:32

修复时间：2015-07-02 10:12

公开时间：2015-07-02 10:12

漏洞类型：服务弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-18： 细节已通知厂商并且等待厂商处理中
2015-05-18： 厂商已经确认，细节仅向厂商公开
2015-05-28： 细节向核心白帽子及相关领域专家公开
2015-06-07： 细节向普通白帽子公开
2015-06-17： 细节向实习白帽子公开
2015-07-02： 细节向公众公开

简要描述：

...

详细说明：

美囤妈妈官方weibo
微信开放 腾讯微博 新浪微博
账号：zhurenwei@meitunmama.com
密码：babytree***** 等

0.jpg


1.jpg


2.jpg


应用官网
http://www.meitun.com/
应用平台
Android平台
应用下载地址：未填写
应用签名：553506862e28e8178cfb13f9ec3c35b7
包名：com.meitun.mama


ok

漏洞证明：

···

修复方案：

来2k

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-05-18 10:10

厂商回复：

正在修复

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-18 10:21 | Melody ( 路人 | Rank:5 漏洞数:3 | 啊)

    前排

  2. 2015-05-24 22:19 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @美囤妈妈 修复好了，就公开吧 好么？？

  3. 2015-06-19 17:35 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    这个不会是上个洞邮箱翻出来的吧？

  4. 2015-07-09 13:22 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @小龙 肯定是的啊 多学学洞主 把漏洞无限衍生刷RANK