看我如何百元买奔驰GL550给我来十辆 | wooyun-2016-0192010| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0192010

漏洞标题：看我如何百元买奔驰GL550给我来十辆

漏洞作者：破童

提交时间：2016-04-03 11:28

修复时间：2016-05-18 11:30

公开时间：2016-05-18 11:30

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-03：积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-18：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

扯个淡小时候我有个梦想就是有个自己的地下停车场，里面停满了我喜欢的跑车。感觉快要实现了哈哈

详细说明：

主站：http://www.ll7777.com/

弱口令 admin 123456
编辑文章上传图片处没限制上次文件的格式，导致任意文件上传

一句话：http://www.ll7777.comhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201604/03/engout.php  密码：a

shell：http://www.ll7777.comhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201604/03/Darkshell.php

后台直接编辑价格0.01单位为万等于100软妹币

这是修改后的交易地址：http://www.ll7777.com/index.php?r=order/create&sellId=151

漏洞证明：

修复方案：

除非你们有很多车卖，不然就好好修改默认密码

版权声明：转载请注明来源破童@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

评价

2016-04-03 19:02 | 小龙 ( 普通白帽子 | Rank:2396 漏洞数:496 | 我就问，还有谁！！！！！！！！！！！！！...)

期待洞主下个系列我是如何免费得到警察蜀黍的白色手铐和银色脚链的
2016-04-03 19:09 | prolog ( 普通白帽子 | Rank:762 漏洞数:154 )

期待洞主下个系列我是如何免费得到警察蜀黍的制服诱惑和SM服务的
2016-04-03 20:50 | 现实 ( 路人 | Rank:16 漏洞数:6 | 人道渺渺，天道莽莽)

期待洞主下个系列我是如何免费得到警察蜀黍的时尚光头和美丽囚服的
2016-04-03 21:14 | Code Life ( 普通白帽子 | Rank:182 漏洞数:40 | Code Life,Join It!)

期待洞主下个系列我是如何免费得到警察蜀黍性格美臀和肥硕胸肌的
2016-04-03 21:15 | Code Life ( 普通白帽子 | Rank:182 漏洞数:40 | Code Life,Join It!)

期待洞主下个系列我是如何免费得到警察蜀黍的性感美臀和肥硕胸肌的
2016-04-03 21:21 | 泪雨无魂 ( 普通白帽子 | Rank:303 漏洞数:70 | too young too simple)

期待洞主下个系列我是如何免费得到警察蜀黍的性感美臀和肥硕胸肌的
2016-04-03 21:32 | 睾大强 ( 路人 | Rank:6 漏洞数:3 | there are five stages,denial,then anger,...)

SM是啥？求解释
2016-04-03 22:29 | 玄道 ( 普通白帽子 | Rank:140 漏洞数:41 | 就是注入就是注入注入)

期待洞主下个系列我是如何免费得到警察蜀黍的白色手铐和银色脚链的
2016-04-03 23:14 | whuwy ( 路人 | Rank:0 漏洞数:1 | 新手+菜鸟)

期待洞主下个系列我是如何免费得到警察蜀黍的白色手铐和银色脚链的
2016-04-04 09:04 | 过来人 ( 路人 | Rank:2 漏洞数:1 | 我是小白！啦啦啦！)

期待洞主下个系列我是如何免费得到警察蜀黍的制服诱惑和SM服务的
2016-04-04 10:50 | shlhack‘s bother ( 普通白帽子 | Rank:177 漏洞数:76 | 大哥是shlhack,二哥是大禹888，小杰哥他哥...)

期待洞主下个系列我是如何免费得到警察蜀黍的白色手铐和银色脚链的
2016-04-04 14:14 | Sharp blade ( 实习白帽子 | Rank:36 漏洞数:6 | 我是一个小菜，来学习，啦啦啦~~~~~~~~~~~~...)

期待洞主下个系列我是如何免费得到警察蜀黍的白色手铐和银色脚链的
2016-04-04 16:45 | Raven ( 路人 | Rank:6 漏洞数:3 | 睡觉即是正义！)

期待洞主下个系列我是如何免费得到警察蜀黍的时尚自拍和喷香牢饭的
2016-04-04 17:44 | 破童 ( 路人 | Rank:28 漏洞数:16 | Engout Security Team（Engout_安全团队...)

@小龙。。。我就一标题党漏洞公开了你会吐血，对了问一下你是哪里看到这个漏洞的，好像没有主页显吧
2016-04-04 18:05 | 陆由乙 ( 普通白帽子 | Rank:562 漏洞数:128 | 我是突突兔！)

@破童首显了。
2016-04-04 18:11 | 破童 ( 路人 | Rank:28 漏洞数:16 | Engout Security Team（Engout_安全团队...)

@陆由乙第一次哈哈
2016-04-04 19:37 | 放逐 ( 路人 | Rank:2 漏洞数:1 | Qq205655539)

期待洞主下个系列我是如何免费得到警察蜀黍的白色手铐和银色脚链的
2016-05-18 11:36 | 中国公民 ( 路人 | Rank:25 漏洞数:12 | 脱裤不提交，提交不脱裤)

你倒是买呀~

WooYun.org

漏洞概要 关注数(24) 关注此漏洞