继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

admin 2015年5月17日23:13:13评论499 views字数 228阅读0分45秒阅读模式
摘要

2014-08-09: 细节已通知厂商并且等待厂商处理中
2014-08-11: 厂商已经确认,细节仅向厂商公开
2014-08-21: 细节向核心白帽子及相关领域专家公开
2014-08-31: 细节向普通白帽子公开
2014-09-10: 细节向实习白帽子公开
2014-09-23: 细节向公众公开

漏洞概要 关注数(34) 关注此漏洞

缺陷编号: WooYun-2014-71723

漏洞标题: 继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

相关厂商: 顺丰速运

漏洞作者: 深蓝

提交时间: 2014-08-09 17:43

公开时间: 2014-09-23 17:44

漏洞类型: 账户体系控制不严

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 弱口令 内部系统对外 工业控制系统

4人收藏


漏洞详情

披露状态:

2014-08-09: 细节已通知厂商并且等待厂商处理中
2014-08-11: 厂商已经确认,细节仅向厂商公开
2014-08-21: 细节向核心白帽子及相关领域专家公开
2014-08-31: 细节向普通白帽子公开
2014-09-10: 细节向实习白帽子公开
2014-09-23: 细节向公众公开

简要描述:

继4899端口上一个漏洞后顺丰你们真的修复了吗? WooYun-2014-69011

详细说明:

WooYun-2014-69011

mask 区域
*****admin 1*****

突然看见顺丰核心运营系统 上次我的漏洞 你们真的修复了吗 顺丰的核心系统好像叫阿修罗是吧

漏洞证明:

继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

继4899端口上一个漏洞后顺丰你们真的修复了之沦陷阿修罗核心系统

修复方案:

好不重视啊 下次不没有下一次 下次我一定 用你们的下级 对阿波罗发起 攻击

有礼物吗?

上次5WB 不想评论 公道自在人心

版权声明:转载请注明来源 深蓝@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-08-11 10:26

厂商回复:

非常感谢,7月份已经每三天检查一次,仍还有漏网之鱼,为表示感谢,已申请礼物。已联系网络组、IT服务对该问题重新进行排查,多谢!!

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

100%

0%

0%

0%

0%


评价

  1. 2014-08-09 18:24 | 动后河 ( 实习白帽子 | Rank:57 漏洞数:17 | ☭)

    1

    核心系统沦陷的十二年后,顺丰小哥终于回忆起了生活在阿修罗下的恐怖和屈辱

  2. 2014-08-10 06:04 | hcyoo ( 路人 | Rank:4 漏洞数:4 | 自从得了精神病,感觉整个人都精神多了。)

    0

    占前排,

  3. 2014-08-11 11:17 | msconf1g ( 路人 | Rank:10 漏洞数:1 | 专注打杂20年)

    0

    围观

  4. 2014-08-11 14:24 | Martial ( 普通白帽子 | Rank:2639 漏洞数:370 | 竟然还有人冒充我,醉了,骗子QQ445697541...)

    1

    唉 为何我挖不倒

  5. 2014-08-16 18:52 | 深蓝 ( 普通白帽子 | Rank:1174 漏洞数:256 | 我就静静的看着你装逼,我就是不理你。)

    1

    顺丰快递 我在也不相信你了 礼物是一条毛巾 。

  6. 2014-08-16 22:42 | 动后河 ( 实习白帽子 | Rank:57 漏洞数:17 | ☭)

    0

    @深蓝 这么小气?

  7. 2014-08-16 23:25 | 深蓝 ( 普通白帽子 | Rank:1174 漏洞数:256 | 我就静静的看着你装逼,我就是不理你。)

    0

    @动后河 我怎么小气了

  8. 2014-09-23 18:11 | 端端 ( 普通白帽子 | Rank:261 漏洞数:31 | niconiconi~)

    0

    @深蓝 我觉得他是说顺丰小气

  9. 2014-09-23 18:18 | 好基友一辈子 ( 普通白帽子 | Rank:274 漏洞数:68 )

    0

    @深蓝 开门,顺丰快递,你的肥皂到了

  10. 2014-09-24 12:47 | depycode ( 普通白帽子 | Rank:299 漏洞数:53 | 关注网络安全,提高技术!)

    0

    刷了好多tomcat 啊

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin