安盛天平Myadmin数据库系统可Getshell导致涉及大量用户敏感信息(车主姓名/身份证号/电话/地址/车牌号/发动机号/品牌型号/保单号等)

http://weixin.axatp.com/phpmyadmin/

弱密码

http://weixin.axatp.com/phpmyadmin/

弱密码

修改密码

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2016-03-28 11:04

厂商回复：

感谢漏洞作者的建议，我司会展开相关漏洞的修复工作，加强账户逻辑权限控制和密码策略的管理

最新状态：

暂无

1. 2016-03-28 09:51 | j14n ( 普通白帽子 | Rank:2226 漏洞数:401 )

   1

   我去 上周我扫出来 没发 今天已发就重复了。。。

   1# 回复此人

2. 2016-03-28 09:55 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   @j14n 。。。。。。谁的？？亲

   2# 回复此人

3. 2016-03-28 10:02 | j14n ( 普通白帽子 | Rank:2226 漏洞数:401 )

   1

   @奶嘴 就是你这个。

   3# 回复此人

4. 2016-03-28 10:07 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   @j14n 巧了，，这就是yuan

   4# 回复此人

5. 2016-03-28 11:08 | 暴走 ( 普通白帽子 | Rank:615 漏洞数:107 | 专心补刀。)

   1

   给6分都对不住这个标题！

   5# 回复此人

6. 2016-03-28 11:10 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   唉，，，

   6# 回复此人