漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-025211
漏洞标题：天翼大讲堂注入漏洞
相关厂商：天翼大讲堂
漏洞作者： 鬼狐网络
提交时间：2013-06-06 11:58
修复时间：2013-07-21 11:58
公开时间：2013-07-21 11:58
漏洞类型：成功的入侵事件
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
今天无聊上天翼网上营业厅，结果弹出了天翼大讲堂，就随便看了看
结果发现有注入，结果注入成功，结果后台也登陆成功，更可怜的是注入的密码居然是明文，都没有做md5加密直接绝了
详细说明：
今天无聊上天翼网上营业厅，结果弹出了天翼大讲堂，就随便看了看
结果发现有注入，结果注入成功，结果后台也登陆成功，更可怜的是注入的密码居然是明文，都没有做md5加密直接绝了
注入地址：http://tydjt.net/ggxx.asp?id=35
随便下载了个明小子来测试居然成功了
后无疑问就是去寻找后台
手动输入默认结果还真进去了没有修改后台路径
拿到这里了后面的话我就不说了.......
漏洞证明：
天翼一年赚很多钱钱的，希望给送点手机花费啥的哈哈·····
修复方案：
你们比我更专业··不多说了
版权声明：转载请注明来源 鬼狐网络@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝