漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114677
漏洞标题：美柚后台弱口令牵连N多系统沦陷
相关厂商：xixiaoyou.com
漏洞作者： 犹他
提交时间：2015-05-17 20:35
修复时间：2015-07-03 09:14
公开时间：2015-07-03 09:14
漏洞类型：后台弱口令
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-17： 细节已通知厂商并且等待厂商处理中
2015-05-19： 厂商已经确认，细节仅向厂商公开
2015-05-29： 细节向核心白帽子及相关领域专家公开
2015-06-08： 细节向普通白帽子公开
2015-06-18： 细节向实习白帽子公开
2015-07-03： 细节向公众公开
简要描述：
不晓得是不是重复了呢 ！万一过了呢，求个邀请码
详细说明：
0x01后台地址
使用 admin 111111 登录成功后提示弱密码，但是管理员为什么不改下呢
0x02
直接访问
发现了很多管理系统。
权限系统 可执行 添加修改管理员操作
还有管理员列表及操作日志
运营系统
用户列表 据说已经有7000W用户 不晓得是不是真的呢
O2O系统 订单列表
店铺列表
漏洞证明：
店员信息
柚币后台 ，可操作商城
电商后台 运营商品
修复方案：
排查弱口令哈
版权声明：转载请注明来源 犹他@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-05-19 09:12
厂商回复：
谢谢你反馈此漏掉
最新状态：
暂无