漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-097604
漏洞标题：天天动听某超级版主帐号密码泄漏
相关厂商：ttpod.com
漏洞作者： 小龙
提交时间：2015-02-17 09:16
修复时间：2015-04-03 09:18
公开时间：2015-04-03 09:18
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-17： 细节已通知厂商并且等待厂商处理中
2015-02-17： 厂商已经确认，细节仅向厂商公开
2015-02-27： 细节向核心白帽子及相关领域专家公开
2015-03-09： 细节向普通白帽子公开
2015-03-19： 细节向实习白帽子公开
2015-04-03： 细节向公众公开
简要描述：
哥哥，来个高分把。。。
详细说明：
OK，进入主题
593127个会员，数目惊人
让你看看哥如何用小漏洞大危害来搞定把
首先
http://bbs.dongting.com/home.php?mod=space&uid=1164
进他主页
有个QQ
嘻嘻，大数据
然后解密得到：
查询结果：
198118aqyw
然后去试了好多论坛，用198118aqyw登录不进去，
发现
[email protected]
aqyw [email protected] 198118
aqyw 198118 [email protected]
他有三个数据密码都是 198118 ，试了下其他论坛 198118基本通杀
但是在天天动听论坛就不行了
然后本来想着组合密码呢
198118aqyw这个不对就换 aqyw198118
然后慢慢组合。。。但是没想到
pia。。。 进来了
上图
为了确保这不是P的图
我来禁言一个人
给他恢复了哈- - 不做坏事，点到为止
还有你们的某员工的地址和手机号码泄漏了，在UC那里
fai135808 135808 [email protected]
http://bbs.uc.cn/
漏洞证明：
OK，进入主题
593127个会员，数目惊人
让你看看哥如何用小漏洞大危害来搞定把
首先
http://bbs.dongting.com/home.php?mod=space&uid=1164
进他主页
有个QQ
嘻嘻，大数据
然后解密得到：
查询结果：
198118aqyw
然后去试了好多论坛，用198118aqyw登录不进去，
发现
[email protected]
aqyw [email protected] 198118
aqyw 198118 [email protected]
他有三个数据密码都是 198118 ，试了下其他论坛 198118基本通杀
但是在天天动听论坛就不行了
然后本来想着组合密码呢
198118aqyw这个不对就换 aqyw198118
然后慢慢组合。。。但是没想到
pia。。。 进来了
上图
为了确保这不是P的图
我来禁言一个人
给他恢复了哈- - 不做坏事，点到为止
还有你们的某员工的地址和手机号码泄漏了，在UC那里
fai135808 135808 [email protected]
http://bbs.uc.cn/
你们的耳机看着好有诱惑力啊。。。
厂商哥哥，索要我的地址把。。。
修复方案：
1：修改密码
2：求T2耳机。。
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-02-17 20:12
厂商回复：
感谢提交，多个洞洞可换耳机
最新状态：
暂无