漏洞概要
关注数(24)
关注此漏洞
漏洞标题：百度某分站修改了弱口令还更弱（可shell可内网）
相关厂商：百度
漏洞作者： 泳少
提交时间：2015-05-21 15:56
修复时间：2015-07-05 16:10
公开时间：2015-07-05 16:10
漏洞类型：服务弱口令
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2015-05-21： 细节已通知厂商并且等待厂商处理中
2015-05-21： 厂商已经确认，细节仅向厂商公开
2015-05-31： 细节向核心白帽子及相关领域专家公开
2015-06-10： 细节向普通白帽子公开
2015-06-20： 细节向实习白帽子公开
2015-07-05： 细节向公众公开
简要描述：
你有杀器，我有杀器。毕竟你修改了密码就以为没人知道？修改成弱口令就可以了？
详细说明：
回顾杀器王子的这个漏洞： WooYun: 百度某站弱口令或可shell可内网
百度未来商店
http://112.80.248.138:8080/
然后在访问下这个文件看看删除了没有http://112.80.248.138:8080/phpmyadmin结果还可以。
我就试试杀器王子的弱口令。结果不行。。
怎么办呢？把我逼急后…………一个root密码就进去了
漏洞证明：
修复方案：
版权声明：转载请注明来源 泳少@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-05-21 16:10
厂商回复：
感谢白帽子提交
最新状态：
暂无
漏洞评价：
评论
-
2015-05-21 15:57 |
袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)
狂顶……狂顶……狂顶……狂顶……狂顶……狂顶……狂顶……
-
2015-05-21 15:58 |
袋鼠爸爸 ( 路人 | Rank:14 漏洞数:5 | "><img src=x onerror=alert(1);</img>)
-
2015-05-21 15:58 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2015-05-21 16:00 |
数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)
-
2015-05-21 16:12 |
scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)
-
2015-05-21 16:13 |
泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)
-
2015-05-21 16:23 |
晶晶妹 ( 路人 | Rank:5 漏洞数:1 | 安全宝代言人)
-
2015-05-21 16:26 |
luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)
-
2015-05-21 16:32 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2015-05-21 16:40 |
真旅网集团(乌云厂商)
-
2015-05-21 16:54 |
qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)
-
2015-05-21 17:06 |
prolog ( 普通白帽子 | Rank:544 漏洞数:107 | 低调求发展)
-
2015-05-21 21:18 |
’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)
-
2015-05-21 21:42 |
scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)
-
2015-05-21 22:17 |
小呆呆 ( 实习白帽子 | Rank:41 漏洞数:7 | 每次有人骂我猪我都说我偶像也是猪)
-
2015-05-21 22:18 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2015-05-21 22:50 |
’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)
-
2015-05-21 23:06 |
泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)
@px1624 不是dz分站这么简单。直接碰到数据
-
2015-05-22 11:27 |
从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)
-
2015-05-22 11:59 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)
-
2015-05-23 20:12 |
hope ( 路人 | Rank:1 漏洞数:2 | 一个小菜)
-
2015-06-14 15:26 |
F4K3R ( 普通白帽子 | Rank:297 漏洞数:31 | 学习)
@xsser 把蜜罐地址全发来。刷rank ！233333333333
-
2015-07-05 17:30 |
0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)
