漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0206258
漏洞标题：信游科技网站管理后台弱口令
相关厂商：52xinyou.cn
漏洞作者： 路人甲
提交时间：2016-05-08 13:38
修复时间：2016-05-09 14:50
公开时间：2016-05-09 14:50
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-05-08： 细节已通知厂商并且等待厂商处理中
2016-05-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
信游科技管理后台可登陆
详细说明：
访问信游科技页游平台管理系统
http://ht.52xinyou.cn/xykj/login.aspx
可以使用账号：xinyoukeji 密码:xinyoukeji 登陆系统
![6%]CSP%26HZADQ77GHTL5AV.png](http://wimg.zone.ci/upload/201605/080212066495390cc27b03f0e0cf03af86d90417.png)
可以执行的操作一目了然了，
对用户组的管理
![]W]V[T15~OX%N5AD@$E8Z}8.png](http://wimg.zone.ci/upload/201605/080214091cc81203c6ca41983e47003aa0d11e07.png)
查看用户信息
![$2U]5P(3T5S0}FQEPE`1R]X.png](http://wimg.zone.ci/upload/201605/08021511a25201de24c3e7ce6eda7e1f7c7ab219.png)
用户充值等
![YL%$~B[JKDH]JFX7){Q~5@Y.png](http://wimg.zone.ci/upload/201605/08021631c06a2a0d4ef818dba8ee66a67df7487d.png)
administrator权限，最高的权限
漏洞证明：
见详细
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-05-09 14:50
厂商回复：
首先谢谢关心，不过这个是演示系统，账号密码都是默认填充的。。。。。
最新状态：
暂无