看我如何百元买奔驰GL550给我来十辆

admin 2017年4月15日13:55:49评论336 views字数 208阅读0分41秒阅读模式
摘要

2016-04-03: 积极联系厂商并且等待厂商认领中,细节不对外公开
2016-05-18: 厂商已经主动忽略漏洞,细节向公众公开

漏洞概要 关注数(30) 关注此漏洞

缺陷编号: WooYun-2016-192010

漏洞标题: 看我如何百元买奔驰GL550给我来十辆

相关厂商: 哞哞汽车网

漏洞作者: 破童

提交时间: 2016-04-03 11:28

公开时间: 2016-05-18 11:30

漏洞类型: 后台弱口令

危害等级: 高

自评Rank: 20

漏洞状态: 未联系到厂商或者厂商积极忽略

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

1人收藏


漏洞详情

披露状态:

2016-04-03: 积极联系厂商并且等待厂商认领中,细节不对外公开
2016-05-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

扯个淡小时候我有个梦想就是有个自己的地下停车场,里面停满了我喜欢的跑车。感觉快要实现了哈哈

详细说明:

code 区域
主站:http://www.ll7777.com/

弱口令 admin 123456

编辑文章上传图片处没限制上次文件的格式,导致任意文件上传

看我如何百元买奔驰GL550给我来十辆

code 区域
一句话:http://www.ll7777.com/upload/201604/03/engout.php  密码:a

看我如何百元买奔驰GL550给我来十辆

code 区域
shell:http://www.ll7777.com/upload/201604/03/Darkshell.php

后台直接编辑价格0.01单位为万等于100软妹币

看我如何百元买奔驰GL550给我来十辆

code 区域
这是修改后的交易地址:http://www.ll7777.com/index.php?r=order/create&sellId=151

漏洞证明:

看我如何百元买奔驰GL550给我来十辆

修复方案:

除非你们有很多车卖,不然就好好修改默认密码

版权声明:转载请注明来源 破童@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-04-03 19:02 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问,还有谁!!!!!!!!!!!!!...)

    4

    期待洞主下个系列 我是如何免费得到警察蜀黍的白色手铐和银色脚链的

  2. 2016-04-03 19:09 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的制服诱惑和SM服务的

  3. 2016-04-03 20:50 | 现实 ( 路人 | Rank:16 漏洞数:6 | 人道渺渺,天道莽莽)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的时尚光头和美丽囚服的

  4. 2016-04-03 21:14 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍性格美臀和肥硕胸肌的

  5. 2016-04-03 21:15 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的性感美臀和肥硕胸肌的

  6. 2016-04-03 21:21 | 泪雨无魂 ( 普通白帽子 | Rank:318 漏洞数:72 | too young too simple)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的性感美臀和肥硕胸肌的

  7. 2016-04-03 21:32 | 睾大强 ( 路人 | Rank:6 漏洞数:3 | there are five stages,denial,then anger,...)

    1

    SM是啥?求解释

  8. 2016-04-03 22:29 | 玄道 ( 普通白帽子 | Rank:142 漏洞数:42 | 就是注入 就是注入 注入)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的白色手铐和银色脚链的

  9. 2016-04-03 23:14 | whuwy ( 路人 | Rank:0 漏洞数:1 | 新手+菜鸟)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的白色手铐和银色脚链的

  10. 2016-04-04 09:04 | 过来人 ( 路人 | Rank:2 漏洞数:1 | 我是小白!啦啦啦!)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的制服诱惑和SM服务的

  11. 2016-04-04 10:50 | shlhack‘s bother ( 普通白帽子 | Rank:395 漏洞数:139 | 以前有个梦,后来我醒了)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的白色手铐和银色脚链的

  12. 2016-04-04 14:14 | Sharp blade ( 实习白帽子 | Rank:36 漏洞数:6 | 我是一个小菜,来学习,啦啦啦~~~~~~~~~~~~...)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的白色手铐和银色脚链的

  13. 2016-04-04 16:45 | Raven ( 路人 | Rank:8 漏洞数:3 | 转让一张白帽场门票= =)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的时尚自拍和喷香牢饭的

  14. 2016-04-04 17:44 | 破童 ( 实习白帽子 | Rank:61 漏洞数:20 | Engout Security Team)

    1

    @小龙 。。。我就一标题党漏洞公开了你会吐血,对了问一下你是哪里看到这个漏洞的,好像没有主页显吧

  15. 2016-04-04 18:05 | 陆由乙 ( 普通白帽子 | Rank:620 漏洞数:137 | 我是突突兔!)

    1

    @破童 首显了。

  16. 2016-04-04 18:11 | 破童 ( 实习白帽子 | Rank:61 漏洞数:20 | Engout Security Team)

    1

    @陆由乙 第一次哈哈

  17. 2016-04-04 19:37 | 放逐 ( 路人 | Rank:2 漏洞数:1 | 白帽子放逐Gg?得失乐与悲与Av Qq205655539)

    1

    期待洞主下个系列 我是如何免费得到警察蜀黍的白色手铐和银色脚链的

  18. 2016-05-18 11:36 | 中国公民 ( 路人 | Rank:25 漏洞数:12 | 脱裤不提交,提交不脱裤)

    0

    你倒是买呀~

  19. 2016-05-18 14:22 | MR林 ( 路人 | Rank:6 漏洞数:2 | 挖洞的鸵鸟)

    0

    期待洞主下个系列 我是如何免费得到警察蜀黍的白色手铐和银色脚链的

  20. 2016-05-18 14:57 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:25 )

    0

    这能值15rank 标标题党

  21. 2016-05-18 19:27 | 破童 ( 实习白帽子 | Rank:61 漏洞数:20 | Engout Security Team)

    0

    @中国公民 100我都买不起,要不你买咯

  22. 2016-05-18 22:07 | 老实先生 ( 普通白帽子 | Rank:228 漏洞数:75 | 专业承揽工程刮大白,外墙涂料,外墙保温,...)

    0

    洞主 piao chang 了吧

  23. 2016-05-19 16:42 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低,根本轮不到去拼...)

    0

    这个也太标题党了把。

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin