漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03704
漏洞标题：tom站后台地址
相关厂商：tom站
漏洞作者： 帅气凌云
提交时间：2011-12-21 23:33
修复时间：2011-12-22 22:59
公开时间：2011-12-22 22:59
漏洞类型：应用配置错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-12-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-12-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
tom站后台地址
详细说明：
tom站可能是用户比较少了，无人问津程序问题多多
漏洞证明：
http://popupadmin.nba.tom.com/users/login
http://tag.ad.tom.com/
http://f.game.tom.com/admin.php
http://admin.cmail.tom.com/index.jsp
http://game.tom.com/administrator/login.html
http://vote2.ent.tom.com/
http://webi.tom.com/admin_login.php
http://bbs.tom.com/manage/login.php?4270432867=3678211666
http://game.tom.com/pmxj/cspmxj.php
http://mail.bj.tom.com/cgi-bin/webmail
http://mail.sz.tom.com/mobilemail/index.action
http://qdgy.tom.com/admin/admin_login.php
http://smtpr1.tom.com/admin/login.jsp
http://manage.hjsm.tom.com/admin.php?c=login.admin&a=login
http://p4p.search.tom.com/manage/login.php
http://order.corp163.net:8080/index.html
http://sms.tom.com/customer/
http://qiaodan.tom.com/index.php/admin/login
http://m.tom.com/zhuanti/xwxs/index.php?page=4
http://sms.tom.com/tv/
修复方案：
修改路径，限制访问
版权声明：转载请注明来源 帅气凌云@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：5 (WooYun评价)