E家洁某后台弱口令导致可查看200万会员非会员/80万订单/600万现金流水账等数据

admin 2017年4月11日11:05:22评论374 views字数 260阅读0分52秒阅读模式
摘要

2016-03-31: 细节已通知厂商并且等待厂商处理中
2016-03-31: 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-04-05: 厂商已经主动忽略漏洞,细节向公众公开

漏洞概要 关注数(19) 关注此漏洞

缺陷编号: WooYun-2016-191011

漏洞标题: E家洁某后台弱口令导致可查看200万会员非会员/80万订单/600万现金流水账等数据

相关厂商: 1jiajie.com

漏洞作者: 路人甲

提交时间: 2016-03-31 11:02

公开时间: 2016-04-05 11:10

漏洞类型: 后台弱口令

危害等级: 高

自评Rank: 18

漏洞状态: 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 弱口令 管理后台对外 安全意识不足 安全意识不足

1人收藏


漏洞详情

披露状态:

2016-03-31: 细节已通知厂商并且等待厂商处理中
2016-03-31: 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-04-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

还有很多数据,我就不一一说出了。拿点举例就行了。如果你说是测试数据的话,那就等待我下一轮的打脸吧,现在厂商越来越喜欢说测试数据,模拟数据,呵呵呵呵....

详细说明:

code 区域
http://admin.1jiajie.com/v2/
wangyong:654321
code 区域
会员非会员数据200万

E家洁某后台弱口令导致可查看200万会员非会员/80万订单/600万现金流水账等数据

code 区域
订单80多万

E家洁某后台弱口令导致可查看200万会员非会员/80万订单/600万现金流水账等数据

E家洁某后台弱口令导致可查看200万会员非会员/80万订单/600万现金流水账等数据

code 区域
现金600万各位土豪的信息

其实应该是1000万左右的,因为还有一个网上充值的我没有截图

E家洁某后台弱口令导致可查看200万会员非会员/80万订单/600万现金流水账等数据

漏洞证明:

修复方案:

把密码设置复杂,加入弱密码检测机制,查看日志,数据是否受到影响。

祝好运。

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2016-04-05 11:10

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

0%

0%

100%

0%

0%


评价

  1. 2016-03-31 11:12 | Format_smile ( 普通白帽子 | Rank:640 漏洞数:216 | ···孰能无过,谁是谁非!)

    1

    怎么这个又能上主页了,上次的我发的反而说上不了

  2. 2016-04-05 12:37 | Discover ( 实习白帽子 | Rank:37 漏洞数:15 )

    1

    这次没说测试数据,直接忽略。。。。

  3. 2016-04-05 14:21 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

    2

    这次没说测试数据,直接忽略。。。。

  4. 2016-04-05 16:02 | 第四维度 ( 实习白帽子 | Rank:90 漏洞数:45 | 将点成线...)

    1

    忽略后,修复了

  5. 2016-04-05 19:54 | 小白G ( 实习白帽子 | Rank:61 漏洞数:21 | 求带飞~~~)

    1

    期待打脸 啪啪啪

  6. 2016-04-06 09:14 | Moonbow ( 实习白帽子 | Rank:87 漏洞数:28 | 我就是个渣渣)

    1

    呵呵了 有本事忽略了你别修复啊

  7. 2016-04-06 22:03 | 欧尼酱 ( 路人 | Rank:15 漏洞数:7 | 技术马马虎虎)

    1

    忽略后默默修复?

  8. 2016-04-08 08:24 | 微涼 ( 路人 | Rank:14 漏洞数:4 )

    1

    忽略然后默默修复!

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin