漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0154579
漏洞标题：有缘网推广信息管理后台存在弱口令 （可导致后台统计信息泄露）
相关厂商：有缘网
漏洞作者： 土夫子
提交时间：2015-11-20 15:48
修复时间：2015-11-25 15:50
公开时间：2015-11-25 15:50
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-20： 细节已通知厂商并且等待厂商处理中
2015-11-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
绝对的福利，土夫子告诉你：男人都喜欢穿什么样衣服的妹纸；
若知福利详情，请看夫子在漏洞详情处慢慢道来
详细说明：
直接说福利吧，一不小心进了某商务后台，看到了推广数据，才有了本次的福利。涉及到推广图、转化率、营收资金
图一：为有缘网推广数据的焦点图，也就是广告图，每个广告图的妹纸和服装都不一样。下图转化率最高的前三甲
图二：男人最喜欢的 （夫子其实也喜欢）
图三、图四：第二名、第三名
下图为商务三部的收入，其实有缘网也是个闷声发大财的公司....其造血能力远远高于XX佳缘、X爱网、X合网
漏洞证明：
弱口令两枚
lixin/123456【为了测试密码已改】
xuwei/123456
修复方案：
你们懂得
版权声明：转载请注明来源 土夫子@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-11-25 15:50
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无