一不小心就进入了搜狐客服邮箱

admin 2017年5月3日09:01:13评论460 views字数 206阅读0分41秒阅读模式
摘要

2016-04-30: 细节已通知厂商并且等待厂商处理中
2016-04-30: 厂商已经确认,细节仅向厂商公开
2016-05-10: 细节向核心白帽子及相关领域专家公开
2016-05-20: 细节向普通白帽子公开
2016-05-30: 细节向实习白帽子公开
2016-06-14: 细节向公众公开

漏洞概要 关注数(24) 关注此漏洞

缺陷编号: WooYun-2016-203656

漏洞标题: 一不小心就进入了搜狐客服邮箱

相关厂商: 搜狐

漏洞作者: 路人甲

提交时间: 2016-04-30 09:12

公开时间: 2016-06-14 10:00

漏洞类型: 成功的入侵事件

危害等级: 高

自评Rank: 10

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 安全意识不足 安全意识不足

0人收藏


漏洞详情

披露状态:

2016-04-30: 细节已通知厂商并且等待厂商处理中
2016-04-30: 厂商已经确认,细节仅向厂商公开
2016-05-10: 细节向核心白帽子及相关领域专家公开
2016-05-20: 细节向普通白帽子公开
2016-05-30: 细节向实习白帽子公开
2016-06-14: 细节向公众公开

简要描述:

一不小心就进入了搜狐客服邮箱

详细说明:

起因,是在百度看盲打XSS呢~看到一篇关于搜狐二手车的漏洞。

于是就去看看,找了个账号登陆,点击找回密码,然后你懂得。

漏洞证明:

车通宝:

code 区域
http://2sc.sohu.com/ctb/

点击忘记密码,然后输入客服的邮箱:

code 区域

紧接着输入验证码,下一步。

一不小心就进入了搜狐客服邮箱

你这答案,让我好是纠结啊~然后什么1234567 7654321 987654321 123456789 一顿输入啊~

可惜还是不对,好吧 我承认我懒了,就试着粘贴了 进去,卧槽,特么竟然对了,你妹!

一不小心就进入了搜狐客服邮箱

已经重置成功,我们进去看一下~~~

一不小心就进入了搜狐客服邮箱

到此结束,邮箱密码被重置为 123456789

修复方案:

加强安全意思

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2016-04-30 09:53

厂商回复:

感谢支持

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-04-30 13:20 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问,还有谁!!!!!!!!!!!!!...)

    1

    搜狐一不小心就给了你5分。。

  2. 2016-04-30 15:16 | Mazing ( 路人 | Rank:27 漏洞数:7 )

    0

    搜狐一不小心就给了你5分。。

  3. 2016-04-30 16:03 | 钥匙君 ( 实习白帽子 | Rank:46 漏洞数:17 | 一个懒人)

    0

    搜狐一不小心就给了你5分。。

  4. 2016-04-30 18:04 | Freebug ( 普通白帽子 | Rank:110 漏洞数:39 | 流氓是一种高尚的职业!)

    0

    @小龙 龙哥竟然来了,受宠若惊

  5. 2016-05-01 05:27 | 邪少 ( 实习白帽子 | Rank:98 漏洞数:18 | 百里长苏)

    0

    搜狐一不小心就给了你5分。。

  6. 2016-05-01 12:38 | 欧尼酱 ( 路人 | Rank:15 漏洞数:7 | 技术马马虎虎)

    0

    搜狐一不小心就给了你5分。。

  7. 2016-05-01 15:34 | 大菜鸟 ( 路人 | Rank:2 漏洞数:1 | 呵呵呵呵呵呵)

    0

    搜狐一不小心就给了你5分。。

  8. 2016-06-14 10:15 | ( 路人 | Rank:6 漏洞数:2 | 信息系统项目管理师,正在学习网络安全。)

    0

    有意思。

  9. 2016-06-15 07:25 | Sanko ( 路人 | Rank:14 漏洞数:2 | 言论自由)

    0

    第一次评论

  10. 2016-06-15 08:23 | 大乐乐 ( 实习白帽子 | Rank:49 漏洞数:21 | 性别男爱好女 这是一个非常正直的人)

    0

    搜狐一不小心就给了你5分。。

  11. 2016-06-15 10:49 | yzy9952 ( 实习白帽子 | Rank:64 漏洞数:10 | yzy9952)

    0

    搜狐一不小心就给了你5分。。

  12. 2016-06-15 16:16 | 尼古拉斯复愁 ( 路人 | Rank:6 漏洞数:3 )

    0

    搜狐:我本来想给两分的,不小心按错了。

  13. 2016-06-15 17:59 | cmwl ( 普通白帽子 | Rank:119 漏洞数:12 | 我要一片雪白的世界*)

    0

    搜狐一不小心就给了你5分。。

  14. 2016-06-16 13:06 | janepeak520 ( 实习白帽子 | Rank:64 漏洞数:17 | 我的真爱是janepeak(。・ˍ・。))

    0

    搜狐一不小心就给了你5分。。

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin