当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0166207

漏洞标题：巨人网络之看我如何确认你乌云漏洞

相关厂商：巨人网络

漏洞作者： _Thorns

提交时间：2015-12-31 09:35

修复时间：2016-02-12 18:49

公开时间：2016-02-12 18:49

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-31： 细节已通知厂商并且等待厂商处理中
2015-12-31： 厂商已经确认，细节仅向厂商公开
2016-01-10： 细节向核心白帽子及相关领域专家公开
2016-01-20： 细节向普通白帽子公开
2016-01-30： 细节向实习白帽子公开
2016-02-12： 细节向公众公开

简要描述：

详细说明：

http://wooyun.org/bugs/wooyun-2010-0166177
在巨人网络之看我如何确认你补天漏洞(发现Shell)之后，这个神奇的邮箱。
chenhua@ztgame.com
我想密码会不会和之前zhaopin@ztgame.com密码一样。
密码：ztgame@123
结果...没想到就真的中标了。
居然是一个运维邮箱，快改密码把。

1.png


wooyun.com 
账号：lingyun@ztgame.com 
密码：nZVVvPyZK4pcXa9k


要不要自己确认下自己的漏洞...

QQ图片20151230203511.png


弱口令都防不住...还说。

2.png

漏洞证明：

http://wooyun.org/bugs/wooyun-2010-0166177
在巨人网络之看我如何确认你补天漏洞(发现Shell)之后，这个神奇的邮箱。
chenhua@ztgame.com
我想密码会不会和之前zhaopin@ztgame.com密码一样。
密码：ztgame@123
结果...没想到就真的中标了。
居然是一个运维邮箱，快改密码把。

1.png


wooyun.com 
账号：lingyun@ztgame.com 
密码：nZVVvPyZK4pcXa9k


要不要自己确认下自己的漏洞...

QQ图片20151230203511.png


弱口令都防不住...还说。

2.png

修复方案：

版权声明：转载请注明来源 _Thorns@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-12-31 10:26

厂商回复：

已联系相关部门处理。

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-31 09:35 | 浩天 认证白帽子 ( 核心白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

    卧槽

  2. 2015-12-31 09:35 | 故滨 ( 普通白帽子 | Rank:311 漏洞数:40 )

    巨人专业户

  3. 2015-12-31 09:36 | 坏男孩-A_A ( 实习白帽子 | Rank:37 漏洞数:16 | 膜拜学习中)

    ....感觉粗大事了

  4. 2015-12-31 09:36 | BMa 认证白帽子 ( 普通白帽子 | Rank:1948 漏洞数:217 )

    赶紧给我来几个

  5. 2015-12-31 09:39 | phantom0307 ( 普通白帽子 | Rank:148 漏洞数:40 | Night time sharpensHeightens each sens...)

    简直6的不行~

  6. 2015-12-31 09:45 | 进击的zjx ( 普通白帽子 | Rank:1469 漏洞数:180 | 1000rank目标达成！撒花……)

    999999 6翻了

  7. 2015-12-31 09:47 | luwikes ( 普通白帽子 | Rank:532 漏洞数:79 | 潜心学习~~~)

    碉堡了

  8. 2015-12-31 09:53 | whynot ( 普通白帽子 | Rank:573 漏洞数:101 | 为你解冻冰河 为你放弃世界有何不可)

    妈妈问我为什么跪着上乌云

  9. 2015-12-31 09:54 | onpu ( 普通白帽子 | Rank:167 漏洞数:37 )

    666

  10. 2015-12-31 10:04 | 土夫子 ( 普通白帽子 | Rank:453 漏洞数:80 | 看似山穷水尽，终将柳暗花明)

    所以表哥就把VPN那个提前给自己公开了，卧槽卧槽卧槽，重要的卧槽说三次

  11. 2015-12-31 10:05 | hecate ( 普通白帽子 | Rank:754 漏洞数:116 | ®高级安全工程师 | WooYun认证√)

    自己给自己确认漏洞，赶紧刷rank

  12. 2015-12-31 10:10 | Sai、 ( 路人 | Rank:10 漏洞数:4 | for fun……)

    应该是在某处搞到巨人帐号密码信息集了，我猜是git或者入侵一个后发现管理员把账号密码记录在txt？

  13. 2015-12-31 15:23 | phoenixne ( 普通白帽子 | Rank:112 漏洞数:46 | 小本毕业，向各位学习)

    这是来刷RANK的吧，巨人连载 啊

  14. 2015-12-31 16:31 | _Thorns ( 普通白帽子 | Rank:1662 漏洞数:248 | WooYun is the Bigest gay place. 网络工...)

    @phoenixne 对的，就是刷rank…

  15. 2015-12-31 18:36 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    默默关注