漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0225790
漏洞标题：中国移动飞信开发者平台+微信公众号弱口令可被控制
相关厂商：飞信
漏洞作者： 路人甲
提交时间：2016-07-04 12:13
修复时间：2016-07-04 14:57
公开时间：2016-07-04 14:57
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-07-04： 细节已通知厂商并且等待厂商处理中
2016-07-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中国移动飞信开发者平台+微信公众号弱口令可被控制
详细说明：
http://**.**.**.**/datau/cmcc/
用户名：飞信
密码：abc123
飞信微信服务号
账号：615914583@**.**.**.** 密码：a123654
漏洞证明：
http://**.**.**.**/datau/cmcc/
用户名：飞信
密码：abc123
飞信微信服务号
账号：615914583@**.**.**.** 密码：a123654
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-07-04 14:57
厂商回复：
第一个弱口令是移动开发者社区账号，但未进行运营，对业务无危害影响
第二个弱口令，此微信公众号非移动飞信官方账号，为第三方公司运营
最新状态：
2016-07-04：第1个弱口令 目前已修改密码第2个弱口令第三方公司，正在联系通知最初认为漏洞与我方无关，确认太快，现在想给白帽rank，怎么修改啊？