当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0125180

漏洞标题：某小漏洞可导致焦点科技内网漫游

相关厂商：焦点科技

漏洞作者： 路人甲

提交时间：2015-07-11 09:05

修复时间：2015-08-25 09:06

公开时间：2015-08-25 09:06

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

焦点科技内网漫游

详细说明：

https://221.226.184.164/por/service.csp?rnd=nokmoeicpdochimh

mask 区域 
*****^^te*****
**********
*****^te*****


QQ截图20150703160227.png


好多系统都是没有验证码的
可以爆破
我这台电脑没有神器
跑了

QQ截图20150707161801.png


漏洞证明：

https://221.226.184.164/por/service.csp?rnd=nokmoeicpdochimh

mask 区域 
*****^^te*****
**********
*****^te*****


QQ截图20150703160227.png


好多系统都是没有验证码的
可以爆破
我这台电脑没有神器
跑了

QQ截图20150707161801.png


修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

评论

  1. 2015-08-25 17:27 | 焦点科技股份有限公司(乌云厂商)

    @xsser 我们需要认领下，麻烦收下help邮箱邮件。

  2. 2015-08-26 08:48 | 浮世浮城 ( 普通白帽子 | Rank:284 漏洞数:60 | 我存于这俗世烟火的浮世，我爱这时光倒影的...)

    @焦点科技股份有限公司 这是要小礼物的节奏么

  3. 2015-09-01 17:28 | 焦点科技股份有限公司(乌云厂商)

    @浮世浮城 无法给你私信。。。请提供下证明归属的截图，我们会尽快安排。