漏洞概要
关注数(24)
关注此漏洞
漏洞标题:乐视网员工账号密码泄露导致乐视内部敏感信息泄露
漏洞作者: 魇
提交时间:2014-05-26 09:11
修复时间:2014-07-10 09:11
公开时间:2014-07-10 09:11
漏洞类型:后台弱口令
危害等级:高
自评Rank:15
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2014-05-26: 细节已通知厂商并且等待厂商处理中
2014-05-26: 厂商已经确认,细节仅向厂商公开
2014-06-05: 细节向核心白帽子及相关领域专家公开
2014-06-15: 细节向普通白帽子公开
2014-06-25: 细节向实习白帽子公开
2014-07-10: 细节向公众公开
简要描述:
:-)机智如我
详细说明:
1.方法详见: WooYun: 乐视某系统后台可暴力破解入内部系统(枚举小技巧)
2.oa.letv.com 收集办公系统用户:
3.自动化FUZZ结果:
4.如果我说..其实这次我字典还是没跑完呢..
好吧,不闹了,赚点rank而已 下次不提oa这里了..
漏洞证明:
修复方案:
版权声明:转载请注明来源 魇@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:12
确认时间:2014-05-26 09:22
厂商回复:
谢谢,修复是需要时间的,我们抓紧~~~~
最新状态:
暂无