当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0116695

漏洞标题：美菜某配置不当致敏感信息泄露-5

相关厂商：meicai.cn

漏洞作者： 爱上平顶山

提交时间：2015-05-28 15:13

修复时间：2015-07-14 20:44

公开时间：2015-07-14 20:44

漏洞类型：重要敏感信息泄露

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-28： 细节已通知厂商并且等待厂商处理中
2015-05-30： 厂商已经确认，细节仅向厂商公开
2015-06-09： 细节向核心白帽子及相关领域专家公开
2015-06-19： 细节向普通白帽子公开
2015-06-29： 细节向实习白帽子公开
2015-07-14： 细节向公众公开

简要描述：

这个必须20.

详细说明：

美菜
邮箱弱口令打包

weakpass 
lile@meicai.cn meicai123
zhangminjie@meicai.cn meicai123
caojinhui@meicai.cn meicai123
jiangxu@meicai.cn meicai123
liuxiaomin@meicai.cn meicai123
songmingchao@meicai.cn meicai123
xiaoshou@meicai.cn meicai123
xiaozhao@meicai.cn meicai123
yihaibo@meicai.cn meicai123


0.jpg


不一一上图 涉及信息量大。

漏洞证明：

···

修复方案：

···

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-05-30 20:42

厂商回复：

确认！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-28 15:28 | only_admin ( 路人 | Rank:11 漏洞数:5 | ~~~~我只是个孩子╭(°A°`)╮~~~~)

    第七发。。大牛刷洞就是快。。

  2. 2015-05-29 07:50 | 大物期末不能挂 ( 普通白帽子 | Rank:132 漏洞数:23 | 1.一个学渣，只求每门都不挂2.想把漏洞提...)

    楼下你说这个会不会有20呢？

  3. 2015-05-29 09:06 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @大物期末不能挂 不会 20发浩天会杀了我