当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0113835

漏洞标题:深圳市第一波网络科技有限公司网漏洞集合

相关厂商:深圳市第一波网络科技有限公司

漏洞作者: mango

提交时间:2015-05-13 16:02

修复时间:2015-06-27 16:04

公开时间:2015-06-27 16:04

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-13: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-06-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

弱口令+心脏滴血+SQL注入
看了官网!!发现你们年终奖竟然是手抓人民币!!!!羡慕嫉妒恨啊!!

详细说明:

SQL注入;
http://bh.szdiyibo.com/index.php?a=newlist&term=3

0EDJ1VE~@W$8AQ@H]E@{K5B.png


各种后台弱口令

http://www.szdiyibo.com/admin/ 官网后台 admin admin


~E}IDEQB$5B9[0WOV5JUBGQ.png


lg.szdiyibo.com/admin/ admin admin


XN[5`U8~{}OT]W@I2_$6`~E.png


bh.szdiyibo.com/admin/  admin admin


_8ESB(S_@97EJ~PVXC{ORID.png


漏洞证明:

两台最主要服务器存在心脏滴血

183.60.40.44


二级域名基本都运行在这上面 然后存在心脏滴血

6WFZ$3KL2UM8AEW88}(V`OT.jpg


183.60.40.44


运行着zabbix

修复方案:

升级~ 杜绝弱口令.管路后台不对外开放。想要三少签名呀~

版权声明:转载请注明来源 mango@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)