当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0146467

漏洞标题:国美论坛管理密码泄漏之继续深入

相关厂商:国美控股集团

漏洞作者: sqlfeng

提交时间:2015-10-14 09:28

修复时间:2015-10-23 16:25

公开时间:2015-10-23 16:25

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-14: 细节已通知厂商并且等待厂商处理中
2015-10-15: 厂商已经确认,细节仅向厂商公开
2015-10-23: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

泄露一些送货员的信息
还有后台管理权
bigdata!!!

详细说明:

上一个漏洞,通过大数据hack了两个论坛管理员的帐号
f***[email protected] chl62****

QQ截图20151012224027.png


25****[email protected] pen*****

10.png


再深入一下
http://group.gome.com.cn/
http://manage.group.gome.com.cn/
通过第二个帐号登录
下面直接上图了

漏洞证明:

QQ截图20151013004145.png


上图可知,是最高权限的账户

QQ截图20151013003739.png


QQ截图20151013003811.png


QQ截图20151013003832.png


来一张靓仔

QQ截图20151013003933.png


不截图了,有时间继续检测

修复方案:

改密码

版权声明:转载请注明来源 sqlfeng@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-10-15 10:52

厂商回复:

感谢深入后续信息的提供

最新状态:

2015-10-23:已修复,感谢提供的信息