漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0144496
漏洞标题：重庆明辉格力某系统漏洞泄露202W客户信息/132W安装单/34W维修单（国庆买电器到格力）
相关厂商：重庆明辉格力电器销售有限公司
漏洞作者： 路人甲
提交时间：2015-10-02 11:58
修复时间：2015-11-16 12:00
公开时间：2015-11-16 12:00
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
你好，我是来装格力空调！！
详细说明：
重庆明辉格力售后服务系统
没有验证码，直接爆破
202W客户
2010年-2015年安装工单67.6W条
2000年-2010年安装工单62.8W条
安装工单详细
配送表
维修工单34W
漏洞证明：
重庆明辉格力售后服务系统
没有验证码，直接爆破
202W客户
2010年-2015年安装工单67.6W条
2000年-2010年安装工单62.8W条
安装工单详细
配送表
维修工单34W
修复方案：
你懂
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)