当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0145339

漏洞标题:ChinaUnix主站高危漏洞导致可直接获取任意用户明文密码(奇葩方式)

相关厂商:ChinaUnix

漏洞作者: HackBraid

提交时间:2015-10-08 15:12

修复时间:2015-10-13 15:14

公开时间:2015-10-13 15:14

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-08: 细节已通知厂商并且等待厂商处理中
2015-10-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

RT
第一个案例?

详细说明:

http://blog.chinaunix.net/xmlrpc.php?r=blog/index&uid=23100982
这个链接在chrome下多刷几次就能导致溢出的效果,泄漏密码:

c.png


上面的是从http://blog.chinaunix.net/site/expert.html这里找的

c1.png


再来看看第一名http://blog.chinaunix.net/uid/23458341.html
http://blog.chinaunix.net/xmlrpc.php?r=blog/index&uid=23458341

c3.png

漏洞证明:

http://blog.chinaunix.net/xmlrpc.php?r=blog/index&uid=23100982
这个链接在chrome下多刷几次就能导致溢出的效果,泄漏密码:

c.png


上面的是从http://blog.chinaunix.net/site/expert.html这里找的

c1.png


再来看看第一名http://blog.chinaunix.net/uid/23458341.html
http://blog.chinaunix.net/xmlrpc.php?r=blog/index&uid=23458341

c3.png

修复方案:

memcache配置不当造成的?

版权声明:转载请注明来源 HackBraid@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-10-13 15:14

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


漏洞评价:

评论

  1. 2015-10-08 15:20 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    千载难逢的机会

  2. 2015-10-08 15:20 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    呃,我的意思是漏洞利用的结果……

  3. 2015-10-08 15:21 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1619 漏洞数:266 | ...........................................)

    @疯狗 哈哈,真是千载难逢~

  4. 2015-10-08 16:26 | pyphrb ( 实习白帽子 | Rank:47 漏洞数:6 | ...........................................)

    @HackBraid 膜拜。。。。。

  5. 2015-10-08 17:34 | 1c3z ( 普通白帽子 | Rank:136 漏洞数:38 | 每日一洞)

    我要看看到底有多奇葩