当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-074599

漏洞标题:团800多处配置不当导致管理员密码泄漏

相关厂商:团800

漏洞作者: Vigoss_Z

提交时间:2014-09-01 11:15

修复时间:2014-09-06 11:16

公开时间:2014-09-06 11:16

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-09-01: 细节已通知厂商并且等待厂商处理中
2014-09-06: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

rt。

详细说明:

docs.tuan800-inc.com:116.255.143.131的

82,83,84,85

端口,http认证,失败为什么会返回200?
dede:20130922
admin#a0bf004ffa229e6aa3d7,tuan800hr#54d9c1a9ed4ebe890624,tuan800hrinfo#54d9c1a9ed4ebe890624
网址是:http://bj.tuan800-inc.com9=3
admin#d8352c194c9532046b5b,tuan800hr#54d9c1a9ed4ebe890624,tuan800hrinfo#54d9c1a9ed4ebe890624
网址是:http://cd.tuan800-inc.com9=3
admin#ead13659b7ade14ae030,tuan800hr#54d9c1a9ed4ebe890624,tuan800hrinfo#54d9c1a9ed4ebe890624
网址是:http://cs.tuan800-inc.com9=3
插个xss,管理员半个月不理我,淡淡的忧伤。
请使用景安vpn进行连接下面ip : 10.0.2.155 (这是内网ip)
账号 jinchaowei 密码 JDSK29dj2l40ASJDKl292F
root Tu@N799+1Ms01!@
http://mvn.tuan800-inc.com,列目录,代码可直接下载。
附送邮箱一个:crawler_support@cd.tuan800.com
Cydia19k5u

漏洞证明:

修复方案:

清理github上的敏感信息;关门。

版权声明:转载请注明来源 Vigoss_Z@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-09-06 11:16

厂商回复:

漏洞Rank:10 (WooYun评价)

最新状态:

2014-09-07:感谢作者对团800的关注; 可能是遇到什么问题,我们并未收到此漏洞的任何提示;此漏洞的提交时间和忽略时间居然一致,很奇怪; 很遗憾,已经不能提交rank,特准备一份小礼物,感谢Vigoss_Z的关注