WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128228

漏洞标题：赶集网某系统弱口令/大量账户信息泄露

相关厂商：赶集网

漏洞作者： missy

提交时间：2015-07-22 08:56

修复时间：2015-09-05 09:20

公开时间：2015-09-05 09:20

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-07-22： 细节已通知厂商并且等待厂商处理中
2015-07-22： 厂商已经确认，细节仅向厂商公开
2015-08-01： 细节向核心白帽子及相关领域专家公开
2015-08-11： 细节向普通白帽子公开
2015-08-21： 细节向实习白帽子公开
2015-09-05： 细节向公众公开

简要描述：

一大波弱口令来袭

详细说明：

 WooYun: 赶集网某系统弱口令 

admin123 112233

1314520 123456

123456 112233

12345 112233

1234567890 112233

123654789 112233

hongjie 112233

1314520	//密码都为123456
zhoubin
aa123456
123456789a
811021

admin123 //密码都为112233
123456
12345
1234567890
123654789
11110
111112
111122
111222
112233
11223344
123132
12344321
1234567
12345678
131415
13579
181818
585858
67890
abcd1234
hongjie
liming
shihua
wangwei
1122334455
1234554321
111222333
asdfasdf
tengfei
admin1
lingyun
admin5
Banana
cccccc

漏洞证明：

修复方案：

版权声明：转载请注明来源 missy@乌云

漏洞回应

漏洞评价：

评论