当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0189870

漏洞标题：P2P金融安全之小鹅e贷一处弱口令/涉及多个数据库/大量信息

相关厂商：广东小鹅互联网金融科技有限公司

漏洞作者： 路人甲

提交时间：2016-03-28 08:36

修复时间：2016-05-13 14:00

公开时间：2016-05-13 14:00

漏洞类型：服务弱口令

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-28： 细节已通知厂商并且等待厂商处理中
2016-03-29： 厂商已经确认，细节仅向厂商公开
2016-04-08： 细节向核心白帽子及相关领域专家公开
2016-04-18： 细节向普通白帽子公开
2016-04-28： 细节向实习白帽子公开
2016-05-13： 细节向公众公开

简要描述：

rt

详细说明：

mask 区域 
*****^脑居^*****
1.http://**.**.**/phpmyadmin/_
*****ba78b05487a339e0ef51.jpg&qu*****
**********
*****123*****
*****20bfe25a5712b8620b3b.jpg&qu*****
**********
*****我就丢vps*****
**********
*****de7056bfa9415174d671.png&qu*****
*****管^*****
**********
*****2c47a83e6213db1da338.png&qu*****
*****in 	17cc3f0621d6447230933f1eff3d1da9 	0 	0 	*****
*****9fc57dc0a492c55f7586050c75c89f 	0 	0 	0 	0 *****
*****ai.com 	帅小鹅 	5e8199093131*****
**********
*****a9f7ddc52b93233b0342.png&qu*****
*****用^*****
**********
*****27f950494fe4a76a2be5.png&qu*****
**********
*****么^*****

漏洞证明：

悲剧的我的电脑居然打不开
http://zt.xiaoeyidai.com/phpmyadmin/

111.jpg


root 123456

111.jpg


既然进去了 然后 我就丢vps看看吧。。

111.png


bbs 的管理

111.png


编辑 编辑 	复制 复制 	删除 删除 	1 	[email protected] 	admin 	17cc3f0621d6447230933f1eff3d1da9 	0 	0 	0 	0 	1 	1 	0 		1412754265 	33 	0 		0 	0 	0 	1 	0 	0 	0
	编辑 编辑 	复制 复制 	删除 删除 	5 	[email protected] 	单行道 	039fc57dc0a492c55f7586050c75c89f 	0 	0 	0 	0 	0 	10 	0 		1420357621 	4 	0 	9999 	0 	0 	0 	0 	0 	0 	0
	编辑 编辑 	复制 复制 	删除 删除 	4 	[email protected] 	帅小鹅 	5e8199093131f9f6a98f49546a1f3ef2 	0


111.png


zentao 用户

111.png


就截这么多吧。

修复方案：

弱口令 弱口令 弱口令

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-03-29 13:50

厂商回复：

感谢指出的漏洞，是这边技术人员疏忽了。非常感谢！

最新状态：

暂无