当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0131035

漏洞标题：暴走某超管平台弱口令(分分钟删掉所有用户、文章、评论)

相关厂商：baozoumanhua.com

漏洞作者： mango

提交时间：2015-08-02 21:27

修复时间：2015-09-17 18:20

公开时间：2015-09-17 18:20

漏洞类型：后台弱口令

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-02： 细节已通知厂商并且等待厂商处理中
2015-08-03： 厂商已经确认，细节仅向厂商公开
2015-08-13： 细节向核心白帽子及相关领域专家公开
2015-08-23： 细节向普通白帽子公开
2015-09-02： 细节向实习白帽子公开
2015-09-17： 细节向公众公开

简要描述：

么么哒~

详细说明：

http://baozouribao.com/admin/ baozouribao/baozouribao

WJ(HOLGS84IC9{LZ05P]W9U.png


S5AJM[J8ZD`_S~LD_R32{ZK.png


漏洞证明：

L]@7~QWMQGK6]`W[JJSEQWF.png

修复方案：

我要去见见 王尼玛~~~~~我还要见见纸巾！！

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-03 18:19

厂商回复：

密码已改，吻你

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-02 21:29 | 邓先生 ( 路人 | Rank:4 漏洞数:4 | 其实，打你就像划小船)

    求漏洞

  2. 2015-08-02 21:42 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:134 | 多乌云、多机会!微信公众号: id:a301zls ...)

    王尼玛，我爱你（づ￣3￣）づ╭❤～

  3. 2015-08-02 21:45 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:125 | <a href=javascrip:alert('xss')>s</a> 点...)

    王尼玛，@zeracker ，他爱你（づ￣3￣）づ╭❤～

  4. 2015-08-02 22:12 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    我擦，发威了。。

  5. 2015-08-03 18:19 | 暴走漫画(乌云厂商)

    密码已改，吻你

  6. 2015-08-03 18:26 | Submit ( 普通白帽子 | 还没有发布任何漏洞 )

    @暴走漫画 王尼玛，我好喜欢你

  7. 2015-08-03 19:30 | mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友！)

    @暴走漫画 ！！！！！！！！！6666666

  8. 2015-08-07 09:27 | 暴走漫画(乌云厂商)

    @mango 你有个2b女友是什么鬼

  9. 2015-08-07 23:51 | mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友！)

    @暴走漫画 哈哈,么么哒~~ 我能去看看你们公司 看看王尼玛和纸巾嘛~

  10. 2015-09-18 12:48 | Jonsr ( 路人 | Rank:0 漏洞数:1 | 熔炼肝胆力量，成就不败的信仰！)

    @暴走漫画 王尼玛。。 我要和唐马儒一起去鉴黄色！