当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094261

漏洞标题：富山香堂大量用户资料泄露

相关厂商：富山香堂

漏洞作者： DloveJ

提交时间：2015-01-28 11:42

修复时间：2015-03-14 11:44

公开时间：2015-03-14 11:44

漏洞类型：后台弱口令

危害等级：高

自评Rank：18

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

给我来个香薰。。

详细说明：

0x--

http://cn.53fs.com/manage/login.asp


弱口令进入

360截图20150127221534400.jpg


0x00
然后很多资料被泄露

360截图20150127220641110.jpg

360截图20150127220730029.jpg

360截图20150127221441241.jpg

漏洞证明：

360截图20150127222145927.jpg

修复方案：

哎

版权声明：转载请注明来源 DloveJ@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2015-01-28 14:51 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    朋友，。你打算挖几百个rank换苹果手机么

  2. 2015-01-28 16:02 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @0x 80 哪有，我的洞都是些渣洞，就是标题唬人。

  3. 2015-01-28 16:10 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @DloveJ 汗，无聊玩玩而已嘛，别当真就好了

  4. 2015-01-28 18:13 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @0x 80 wuhaha..好吧，我还以为~_~

  5. 2015-01-28 18:16 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @DloveJ 以为什么啦

  6. 2015-01-28 18:33 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @0x 80 我还以为你讽刺我，呜哈哈

  7. 2015-01-28 18:34 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @DloveJ 没有，你想多了哈！