当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0183402

漏洞标题:多玩YY某通讯系统存在弱口令(可控制坐席/分机/来电彩铃等)

相关厂商:广州多玩

漏洞作者: Aasron

提交时间:2016-03-11 16:27

修复时间:2016-04-27 23:38

公开时间:2016-04-27 23:38

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-11: 细节已通知厂商并且等待厂商处理中
2016-03-13: 厂商已经确认,细节仅向厂商公开
2016-03-23: 细节向核心白帽子及相关领域专家公开
2016-04-02: 细节向普通白帽子公开
2016-04-12: 细节向实习白帽子公开
2016-04-27: 细节向公众公开

简要描述:

多玩YY某重要系统存在弱口令(/可控制坐席/分机/来电彩铃等/)

详细说明:

企业云通讯:

http://tong.duowan.com/login.php


还没有给你们挖过漏洞呢,来一发

1.png


账号:admin 密码:admin


漏洞证明:

1.png


1.png


1.png


1.png


1.png

修复方案:

更改弱口令

版权声明:转载请注明来源 Aasron@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2016-03-13 23:38

厂商回复:

感谢对于欢聚时代安全工作的支持,我们会尽快安排人排查

最新状态:

暂无


漏洞评价:

评价

  1. 2016-03-11 17:22 | _Thorns ( 普通白帽子 | Rank:1712 漏洞数:261 )

    表哥666

  2. 2016-03-11 17:26 | Aasron ( 普通白帽子 | Rank:760 漏洞数:149 | raw_input("你知道我要输入什么?"))

    @_Thorns .....

  3. 2016-03-11 18:37 | Dusk ( 路人 | Rank:1 漏洞数:2 )

    表哥666