洛黛尔女性内衣运维不当导致妹子三围信息泄露

admin 2015年6月25日05:57:38评论279 views字数 227阅读0分45秒阅读模式
摘要

2014-09-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-11: 厂商已经主动忽略漏洞,细节向公众公开

漏洞概要 关注数(62) 关注此漏洞

缺陷编号: WooYun-2014-77537

漏洞标题: 洛黛尔女性内衣运维不当导致妹子三围信息泄露

相关厂商: clostyle.com

漏洞作者: 小川洛黛尔女性内衣运维不当导致妹子三围信息泄露

提交时间: 2014-09-27 16:49

公开时间: 2014-11-11 16:50

漏洞类型: 系统/服务运维配置不当

危害等级: 高

自评Rank: 15

漏洞状态: 未联系到厂商或者厂商积极忽略

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 默认配置不当

7人收藏


漏洞详情

披露状态:

2014-09-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-11: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

“洛黛尔”是美国clostyle在中国的品牌名称,是美国Clostyle 公司在中国全资子公司北京和春衣品科技服务有限公司在中国电子商务平台上经营的女性时尚消费品牌

详细说明:

洛黛尔女性内衣运维不当导致妹子三围信息泄露

漏洞证明:

http://www.***style.com/admin/privilege.php?act=logout

sync 219.232.***.**::dbback

修复方案:

rsync限制对外访问

版权声明:转载请注明来源 小川@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-09-27 16:49 | D&G ( 普通白帽子 | Rank:780 漏洞数:158 | going)

    0

    前排

  2. 2014-09-27 16:51 | limbo ( 普通白帽子 | Rank:899 漏洞数:185 | 先练练注入~)

    0

    你关注的白帽子 小川 发表了漏洞 洛黛尔女性内衣运维不当导致妹子三围信息泄露

  3. 2014-09-27 17:12 | niliu 洛黛尔女性内衣运维不当导致妹子三围信息泄露 ( 核心白帽子 | Rank:1803 漏洞数:235 | 逆流而上)

    0

    把持住啊...

  4. 2014-09-27 17:34 | bey0nd ( 普通白帽子 | Rank:941 漏洞数:148 | 相忘于江湖,不如相濡以沫)

    0

    节操

  5. 2014-09-27 18:05 | zeracker 洛黛尔女性内衣运维不当导致妹子三围信息泄露 ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

    0

    你不怕你媳妇找你麻烦么。搓衣板还够用吗

  6. 2014-09-27 18:20 | Focusstart 洛黛尔女性内衣运维不当导致妹子三围信息泄露 ( 普通白帽子 | Rank:822 漏洞数:206 | 努力让某某某成为最幸福的女人!)

    0

    川神,你在乌云这样你媳妇知道么?速速报上你媳妇三围我不告诉她

  7. 2014-09-27 20:34 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

    0

    禽兽!

  8. 2014-09-27 21:09 | f4ckbaidu ( 普通白帽子 | Rank:265 漏洞数:33 | 开发真是日了狗了)

    0

    节操何在- - PS:求数据

  9. 2014-09-27 21:55 | 胖子 ( 普通白帽子 | Rank:103 漏洞数:26 | 加大你的带宽!加大你的内存!加大你的显示器...)

    0

    求数据

  10. 2014-09-27 22:59 | HackPanda ( 普通白帽子 | Rank:117 漏洞数:16 | Talk is cheap,show me the shell.)

    0

    业界良心在哪里?

  11. 2014-09-27 23:24 | 小威 ( 普通白帽子 | Rank:535 漏洞数:87 | 活到老,学到老!)

    0

    回家跪CPU的节奏~

  12. 2014-09-28 00:35 | 卡卡 ( 普通白帽子 | Rank:468 漏洞数:57 | <script>alert('安全团队长期招人')</scrip...)

    0

    这样真的合适吗~~~

  13. 2014-09-28 08:31 | T-MAC ( 路人 | Rank:19 漏洞数:2 )

    0

    hold住啊

  14. 2014-09-28 09:20 | 胡来大师 ( 实习白帽子 | Rank:67 漏洞数:10 | 大牛,泄了。。。)

    0

    你关注的白帽子 小川 发表了漏洞 洛黛尔女性内衣运维不当导致妹子三围信息泄露

  15. 2014-09-28 11:48 | 一只猿 ( 普通白帽子 | Rank:560 漏洞数:98 | 硬件与无线通信研究方向)

    0

    人与人之间连最基本的信任都没有了

  16. 2014-09-28 12:46 | bey0nd ( 普通白帽子 | Rank:941 漏洞数:148 | 相忘于江湖,不如相濡以沫)

    0

    求数据

  17. 2014-09-28 13:13 | 小川 洛黛尔女性内衣运维不当导致妹子三围信息泄露 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

    2

    @f4ckbaidu @胖子 @bey0nd 你们这群流氓~

  18. 2014-09-28 18:33 | QQ852451559 ( 实习白帽子 | Rank:79 漏洞数:18 | 学生党)

    0

    洞主一定是绅士.

  19. 2014-09-28 20:25 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    0

    洞主键盘不够跪的找我

  20. 2014-09-28 21:15 | diguoji ( 普通白帽子 | Rank:485 漏洞数:120 | 中国吉林长春,高考230分,现在家里务农。)

    0

    这种裤子比任何的都好 堪称顶级裤子 有姓名+手机号 家庭住址就牛B了

  21. 2014-09-29 07:56 | 第四维度 ( 实习白帽子 | Rank:90 漏洞数:45 | 将点成线...)

    0

    数据呢!

  22. 2014-09-29 10:03 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

    0

    我只想知道有没有图片?数据可能是假的啊!我是来打假的

  23. 2014-09-29 10:18 | 小川 洛黛尔女性内衣运维不当导致妹子三围信息泄露 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

    0

    @wefgod 你还想要图片?禽兽!

  24. 2014-09-29 10:23 | 小威 ( 普通白帽子 | Rank:535 漏洞数:87 | 活到老,学到老!)

    0

    @小川 偷偷把图打包发我 我保证不告诉别人~

  25. 2014-09-30 00:14 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    0

    好黄好暴力

  26. 2014-09-30 10:00 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

    0

    @小川 要有追求真相的……本能!

  27. 2014-09-30 19:09 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    0

    你关注的白帽子 小川 发表了漏洞 洛黛尔女性内衣运维不当导致妹子三围信息泄露

  28. 2014-10-02 09:05 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:64 | Newbie)

    0

    看完,也是醉了

  29. 2014-10-04 00:49 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    0

    你怎么知道一定是妹纸?万一是可爱的男孩子……

  30. 2014-10-11 15:49 | Mxx ( 路人 | Rank:0 漏洞数:2 | 没有)

    0

    如果你给我这个漏洞,我们还是好朋友。

  31. 2014-10-11 20:43 | 小川 洛黛尔女性内衣运维不当导致妹子三围信息泄露 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

    0

    @Mxx 友尽

  32. 2014-10-21 17:02 | I am XiaoM ( 路人 | Rank:3 漏洞数:4 | 看着大家的Rank我深深被伤了...)

    0

    这个 必须围观!!!!!!! 小李 小张 老王 过来这边看!

  33. 2014-11-11 17:40 | her0ma 洛黛尔女性内衣运维不当导致妹子三围信息泄露 ( 普通白帽子 | Rank:716 漏洞数:101 | 专注小厂商三十年!)

    1

    哇奥,看到我大西北的妹子了,@小川,请发妹子联系方式给我!

  34. 2014-11-11 17:42 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

    1

    75AB到底是多大?

  35. 2014-11-11 20:13 | RainShine ( 路人 | Rank:2 漏洞数:4 )

    1

    哇!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  36. 2014-11-11 20:46 | 龍 、 ( 普通白帽子 | Rank:474 漏洞数:163 | 你若安好 我就是晴天)

    1

    我只想知道有没有图片

  37. 2014-11-12 11:13 | latershow ( 路人 | Rank:24 漏洞数:6 | andr0day)

    1

    两张图的码打得不错

  38. 2014-11-12 11:28 | 小卖部部长 ( 路人 | Rank:24 漏洞数:3 | 别拿部长不当干部!)

    1

    哇。。。暴漫呢。。。

  39. 2014-11-12 15:56 | 小川 洛黛尔女性内衣运维不当导致妹子三围信息泄露 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

    1

    估计要被黑产沦陷了,两次联系客服mm,都没有修复......

  40. 2014-11-12 17:45 | wkc_2014 ( 普通白帽子 | Rank:172 漏洞数:48 | 2014-)

    1

    你那岂不是毁了好多妹子,嘎嘎

  41. 2014-11-13 16:40 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

    1

    打码打的也很专业~~~~妹子悲催了!!

  42. 2014-11-23 12:53 | 花心 ( 路人 | Rank:14 漏洞数:6 | 我是来找机油的。)

    1

    禽兽!

  43. 2016-03-19 14:49 | 无敌情痴 ( 普通白帽子 | Rank:203 漏洞数:61 | 没有站在安全界顶点的能力,但是也要不断的...)

    1

    膜拜川神

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin