成人之美账户控制不严(五分钟控制厂商账户)

admin 2017年3月25日07:31:04评论358 views字数 226阅读0分45秒阅读模式
摘要

2016-03-21: 细节已通知厂商并且等待厂商处理中
2016-03-23: 厂商已经确认,细节仅向厂商公开
2016-04-02: 细节向核心白帽子及相关领域专家公开
2016-04-12: 细节向普通白帽子公开
2016-04-22: 细节向实习白帽子公开
2016-05-07: 细节向公众公开

漏洞概要 关注数(14) 关注此漏洞

缺陷编号: WooYun-2016-187327

漏洞标题: 成人之美账户控制不严(五分钟控制厂商账户)

相关厂商: kdmobi.com

漏洞作者: 路人甲

提交时间: 2016-03-21 15:49

公开时间: 2016-05-07 15:07

漏洞类型: 后台弱口令

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 第三方不可信程序 弱口令 后台管理地址对外

0人收藏


漏洞详情

披露状态:

2016-03-21: 细节已通知厂商并且等待厂商处理中
2016-03-23: 厂商已经确认,细节仅向厂商公开
2016-04-02: 细节向核心白帽子及相关领域专家公开
2016-04-12: 细节向普通白帽子公开
2016-04-22: 细节向实习白帽子公开
2016-05-07: 细节向公众公开

简要描述:

本来好好的,被你们一个礼物弄跑偏了,弄个礼物送佳佳。求礼物,求礼物,求礼物。

详细说明:

随意看了下,前后就5分钟结束战斗。

成人之美账户控制不严(五分钟控制厂商账户)

裤子里面的密码。

直接解密是

mask 区域
*****eza*****

顺利登陆企业邮箱后台

成人之美账户控制不严(五分钟控制厂商账户)

找回密码跑了一下

成人之美账户控制不严(五分钟控制厂商账户)

成人之美账户控制不严(五分钟控制厂商账户)

拿到乌云账户。

成人之美账户控制不严(五分钟控制厂商账户)

请找表哥领取礼物。

实际上我觉得要去godaddy劫持域名应该也很简单。

漏洞证明:

好吧 就这么多。

修复方案:

二次验证吧。

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2016-03-23 15:07

厂商回复:

谢谢!

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-03-21 15:50 | 小胖子 成人之美账户控制不严(五分钟控制厂商账户) ( 核心白帽子 | Rank:1888 漏洞数:156 | 不要患得患失,我羡慕你,但是我还是选择做...)

    1

    佳佳快到表哥这来领取礼物。

  2. 2016-03-21 15:51 | 浩天 成人之美账户控制不严(五分钟控制厂商账户) ( 普通白帽子 | Rank:925 漏洞数:80 | 哈!躁起来!)

    1

    幻想着你拿到礼物时猥琐的表情,额呀,好变态

  3. 2016-03-21 16:29 | 骑虎打狗 ( 路人 | Rank:19 漏洞数:9 | 我是中国式的 你懂得..)

    1

    送作者(有种别匿名)一款情趣用品,请下载App,任意挑选,再次感谢!---楼主目的性很强啊

  4. 2016-03-21 16:34 | 骑虎打狗 ( 路人 | Rank:19 漏洞数:9 | 我是中国式的 你懂得..)

    1

    @小胖子 楼主你好

  5. 2016-03-21 16:39 | whynot ( 普通白帽子 | Rank:678 漏洞数:136 | 为你解冻冰河 为你放弃世界有何不可)

    1

    @佳佳佳佳佳

  6. 2016-03-21 20:51 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    1

    是不是提交过路人甲的白帽子都有一款啊。。

  7. 2016-03-23 12:52 | 路人毛 ( 普通白帽子 | Rank:157 漏洞数:64 | 要想Rank给高,标题一定得屌)

    1

    幻想着你拿到礼物时猥琐的表情,额呀,好变态

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin