当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095053

漏洞标题：暴风影音某平台某处系统管理员致命弱口令(导致员工账户密码全部泄漏)

相关厂商：暴风影音

漏洞作者： 0x 80

提交时间：2015-02-01 17:14

修复时间：2015-03-18 17:16

公开时间：2015-03-18 17:16

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-01： 细节已通知厂商并且等待厂商处理中
2015-02-02： 厂商已经确认，细节仅向厂商公开
2015-02-12： 细节向核心白帽子及相关领域专家公开
2015-02-22： 细节向普通白帽子公开
2015-03-04： 细节向实习白帽子公开
2015-03-18： 细节向公众公开

简要描述：

管理员致命弱口令

详细说明：

http://data.bd.baofeng.com/admin/

535.png


===============================
猜了半天，都不对
admin.test
什么的
于是想到一招，。用户密码都设置成baofeng
居然进去了，不过权限是渠道用户

35.png


注意到了发布者
于是记录下来
wangnan 尝试弱口令
123456
=============================
人品来了
进去了
系统管理员

344.png


一览无遗啊！！

漏洞证明：

423.png


http://data.bd.baofeng.com/admin/
wangnan 123456

442.png

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2015-02-02 11:07

厂商回复：

谢谢您对暴风影音的关注，我们会尽快修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-02-02 11:11 | f4ck ( 实习白帽子 | Rank:42 漏洞数:7 | 有些人很牛B，一个漏洞能刷成N个。)

    才3个rank，太抠了吧。@暴风影音

  2. 2015-02-02 11:22 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @f4ck 。。没事。

  3. 2015-02-02 11:29 | f4ck ( 实习白帽子 | Rank:42 漏洞数:7 | 有些人很牛B，一个漏洞能刷成N个。)

    @0x 80 这是态度问题了，他们公司要上市，不差这点rank。

  4. 2015-02-02 11:31 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @f4ck 嗯，算了，快过年了，没必要哈，呵呵

  5. 2015-02-07 10:07 | 小牛牛 ( 实习白帽子 | Rank:56 漏洞数:7 | 求带)

    暴风影音出现所有安全问题请直接走黑产，谢谢，如有需要请告知

  6. 2015-03-18 17:57 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    你来个shell亮瞎他

  7. 2015-03-18 18:07 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势，学思路。)

    @0x 80 大肚子i。