当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0122571

漏洞标题：49you某系统漏洞涉及数百万用户信息(可修改登录任意账户)

相关厂商：49you.com

漏洞作者： 咸鱼翻身

提交时间：2015-06-25 18:00

修复时间：2015-08-09 19:04

公开时间：2015-08-09 19:04

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-25： 细节已通知厂商并且等待厂商处理中
2015-06-25： 厂商已经确认，细节仅向厂商公开
2015-07-05： 细节向核心白帽子及相关领域专家公开
2015-07-15： 细节向普通白帽子公开
2015-07-25： 细节向实习白帽子公开
2015-08-09： 细节向公众公开

简要描述：

额

详细说明：

http://bbs.49you.com/uc_server/admin.php?m=user&a=login&iframe=&sid=
创始人密码admin

2.jpg


WooYun: 福建网龙某站点弱口令导致getshell
根据这个内网漫游的节奏。。。不深入了

漏洞证明：

如上

2.png


3.png

修复方案：

不会

版权声明：转载请注明来源 咸鱼翻身@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-06-25 19:03

厂商回复：

感谢白帽子给出的提醒，已修改密码，现悬赏元寻找能对主站影响的大漏洞，1个月内有效。

最新状态：

2015-06-25：悬赏叁万元。没想到屏蔽了。

漏洞评价：

评论

  1. 2015-06-25 19:11 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    这么厉害。

  2. 2015-06-25 19:11 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    三万

  3. 2015-06-25 19:12 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    test三万元test

  4. 2015-06-25 19:15 | 管管侠 ( 核心白帽子 | Rank:1368 漏洞数:108 | 休息几日，让你们先装会！！！)

    传说大乌云有 众测 业务

  5. 2015-06-25 19:17 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    真的假的

  6. 2015-06-25 19:18 | xyang ( 普通白帽子 | Rank:242 漏洞数:51 | stay hungry stay foolish)

    靠谱么

  7. 2015-06-25 19:18 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    噗

  8. 2015-06-25 19:45 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    口可口可

  9. 2015-06-25 21:19 | 上海49游(乌云厂商)

    @管管侠 @luwikes @咸鱼翻身 @xyang @小胖子 @瘦蛟舞 @zeracker 真心的，你们敢挖洞，我们就敢给，不过就一个名额。

  10. 2015-06-25 22:22 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    @上海49游 一个月内最严重的漏洞？

  11. 2015-06-26 02:17 | 上海49游(乌云厂商)

    @HackBraid 对，指的是对主站影响较大的洞，求关注！

  12. 2015-06-26 06:58 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @上海49游 你们的系统好少。。。

  13. 2015-06-26 10:10 | xyang ( 普通白帽子 | Rank:242 漏洞数:51 | stay hungry stay foolish)

    @上海49游 半夜还在。。。

  14. 2015-06-26 10:36 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    mark

  15. 2015-06-26 19:13 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    @上海49游 来众测吧

  16. 2015-06-29 10:31 | 上海49游(乌云厂商)

    @xyang @小龙 @HackBraid @咸鱼翻身 @我是壮丁 @茜茜公主 @小胖子 @zeracker @管管侠 @瘦蛟舞 @HackBraid @luwikes 大家好，我是技术，看见大家来测试非常感谢，首先确定一下，我司在6月26中午11点才开通乌云需要的 security@帐号，由于下午马上是周末了，拖到周一才处理非常抱歉，另外我会像公司申请方案来感谢大家的支持。另外6月26之前为什么会有回复和确认，我们正在联系乌云的管理员了解情况，是否有人冒领问题，谢谢大家支持

  17. 2015-07-05 09:46 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @上海49游 厂商是要完联系方式了就没事了么-_-||

  18. 2015-07-05 10:09 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @DloveJ 同楼上，至今没收到礼物。。。

  19. 2015-07-05 13:06 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    @上海49游加我一个。。。