漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038101
漏洞标题：Haier CRM后台管理系统未授权访问
相关厂商：海尔集团
漏洞作者： lucky
提交时间：2013-09-25 10:50
修复时间：2013-09-25 10:58
公开时间：2013-09-25 10:58
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：12
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-25： 细节已通知厂商并且等待厂商处理中
2013-09-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
看着海尔挺火的，自己也去看了一下！
详细说明：
首先启用了guest账户
无需登录就可以访问下面的地址
漏洞证明：
修复方案：
版权声明：转载请注明来源 lucky@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-09-25 10:58
厂商回复：
对不起 @lucky ，直接在漏洞标题中明确写出线索或信息的，海尔集团不予认可，并保留追究恶意披露海尔信息的权利！
请审核管理员审核白帽子们漏洞提交时给予相关关注和督改。
所有在期限内、不应该在公开区域内披露海尔确切信息的漏洞一概忽略。
@乌云
漏洞Rank：12 (WooYun评价)
最新状态：
2013-09-25：请各位持续友好监督海尔信息安全工作，非常感谢。每个人有不同的立场，当你不能明白对方时，请勿随意评论。不是第一次忽略漏洞，知道会有什么后果，所以请各位白帽子以后注意标题标注。既然管理员这么仗义，那么以后标题出现我们不认可的问题时，直接1rank确认，为了大家的利益，请彼此理解支持，再次真心感谢。梁朝伟在一部电影中有过一句台词：“你不是我，你永远不会明白。”请各位不要仅仅站在个人立场评论问题，这不是本质。