漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121662
漏洞标题：有赞科技某站点漏洞影响涉及680W+的用户信息安全
相关厂商：youzan.com
漏洞作者： 路人甲
提交时间：2015-06-22 20:11
修复时间：2015-08-06 20:48
公开时间：2015-08-06 20:48
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-22： 细节已通知厂商并且等待厂商处理中
2015-06-22： 厂商已经确认，细节仅向厂商公开
2015-07-02： 细节向核心白帽子及相关领域专家公开
2015-07-12： 细节向普通白帽子公开
2015-07-22： 细节向实习白帽子公开
2015-08-06： 细节向公众公开
简要描述：
有赞科技某站点漏洞影响涉及680W+的用户信息安全
详细说明：
这是后台
弱口令 admin
可惜的是， 用户名 也给加密了， What are you 弄啥类
不知道是1次加密还是2次加密的用户名，本来打算批量解密的， 试试了几个MD5解密没成功，心情直降 就没理会了
只能娱乐玩了， 不过没动过
漏洞证明：
数据库 密码也加密了， What are you 弄啥类
修复方案：
俺是耕田的
贵司有礼物吗， 根据我耕田的经验， 了解贵司很大方。。。
应该有礼物
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-06-22 20:47
厂商回复：
感谢白帽子，希望能联系到作者，有赞愿意希望能送一些礼物给任何发现漏洞的白帽子
最新状态：
暂无