漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0133837
漏洞标题：华强北再次密码重置漏洞
相关厂商：华强北
漏洞作者： 小龙
提交时间：2015-08-15 22:15
修复时间：2015-09-29 22:16
公开时间：2015-09-29 22:16
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
华强北商业区位于广东省深圳市福田区，其前身是生产电子、通讯、电器产品为主的工业区，拥有厂房40多栋。在华强北路南北930米，东西1560米，商业区总面积1.45平方公里左右。日客流量：30－50万人次。随经济发展，成本升高，工厂外迁，商场入驻，华强北区域功能发生变化，华强北逐渐成为了中国最大的电子市场。市区政府及时把握住转变的契机，1998年开始对华强北商业街进行改造，变成深圳最传统、最具人气的商业旺地之一。华强北商业区作为全国首批购物放心一条街于2000年获得国家工商局授牌，并在2008年第十届高交会华强北分会场开幕仪式上获得“中国电子第一街”荣誉称号，标志着行内确认了华强北商业街在全国电子商业界的龙头地位。
详细说明：
漏洞证明：
http://m.okhqb.com/my/member.html
kf@okhqb.com/123456
修复方案：
修改密码
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)