漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114204
漏洞标题：美柚某后台弱口令可更改各大应用商店内美柚APP下载链接
相关厂商：xixiaoyou.com
漏洞作者： 咸鱼翻身
提交时间：2015-05-15 09:31
修复时间：2015-07-02 17:56
公开时间：2015-07-02 17:56
漏洞类型：钓鱼欺诈信息
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-15： 细节已通知厂商并且等待厂商处理中
2015-05-18： 厂商已经确认，细节仅向厂商公开
2015-05-28： 细节向核心白帽子及相关领域专家公开
2015-06-07： 细节向普通白帽子公开
2015-06-17： 细节向实习白帽子公开
2015-07-02： 细节向公众公开
简要描述：
Σ(っ °Д °;)っ
详细说明：
http://www.seeyouyima.com/update_admin/login.php
admin admin
漏洞证明：
App store https://itunes.apple.com/cn/app/xi-you-da-yi-ma-zhu-shou-yue/id634896669?mt=8
91助手 http://app.91.com/Soft/iPhone/com.linggan.xiyou-1.1.1-1.1.1.html
同步推 http://app.tongbu.com/634896669_xiyouyuejingqizhushoudayimagenzongqidayimaanquanqishengliqirili.html
PP助手 http://www.25pp.com/ipad/soft/info_937724.html
android
文字 链接
Google play https://play.google.com/store/apps/details?id=com.lingan.seeyou
360 http://zhushou.360.cn/detail/index/soft_id/254870?recrefer=SE_D_
91助手 http://apk.91.com/Soft/Android/com.lingan.seeyou-10-2.0.html
安卓市场 http://apk.hiapk.com/html/2013/09/1862295.html?module=256
国内的主要应用商店基本都在这里了。。。
修复方案：
你懂的
版权声明：转载请注明来源 咸鱼翻身@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2015-05-18 17:55
厂商回复：
非常感谢你的提醒和对美柚的关注，这个问题我们已经修正。
最新状态：
暂无