当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0147471

漏洞标题:山西卫视某功能设计逻辑缺陷存在大量弱口令

相关厂商:cncert国家互联网应急中心

漏洞作者: 喵喵锅

提交时间:2015-10-18 20:36

修复时间:2015-12-06 14:26

公开时间:2015-12-06 14:26

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-18: 细节已通知厂商并且等待厂商处理中
2015-10-22: 厂商已经确认,细节仅向厂商公开
2015-11-01: 细节向核心白帽子及相关领域专家公开
2015-11-11: 细节向普通白帽子公开
2015-11-21: 细节向实习白帽子公开
2015-12-06: 细节向公众公开

简要描述:

null

详细说明:

http://**.**.**.**/space.php?uid=1


通过遍历UID可获取用户名
且在http://**.**.**.**/do.php
登陆页面未设有验证码
共收集了1000个用户名 网站速度过慢 只取1000个来检验(也是因为这1000中有挺多主持人与电视台 电视节目的用户)

漏洞证明:

账号	密码
山西影视频道 123456
网络台评论员 123456
黄河大交通 123456
最美中国人 123456
音乐风云榜 123456
老梁故事会 123456
欢乐大篷车 123456
走进大戏台 123456
专家来了 123456
音乐广播 123456
达人归来 123456
非常民生 123456
农村广播 123456
交通广播 123456
经视直播 123456
新闻观察 123456
一拨就灵 123456
真相解码 123456
小郭跑腿 123456
梁宏达 123456
白咖啡 123456
都市110 123456
子夜 123456
刘倩 123456
雷璐 123456
黄河新闻 123456
黄河新闻 123456
奇趣大自然 123456
网台评论员 123456
非常静距离 123456
人间悲喜路 123456
优趣俱乐部 123456
人生自古谁 111111
垃圾电视台 123456
鱼在天上飞 123456
水水水水水 111111
电影直通车 123456
直播大太原 123456
老梁看电视 123456
测试啊啊 123456
八零上线 123456
晨雾晨曦 123456
正义使者 123456
爱你一龙 000000
传奇中国 123456
美好世界 123321
传奇系列 123456
山西新闻1 111111
王艳齐 123456
忘记过去 000000
都市情缘 123456
老猫咪 123456
科学生活每一天 123456
山西山西 123456
积木宝贝向前冲 123456
刘志明 123456
烦烦烦 123456
剧乐部 123456
吉仙红 123456
李瑞芳 123456
白永宏 123456
档案 123456
suifenggary 123321
刘娜 123456
左耳 123456
dangyongfeng 123456
呆呆 123456
error_chen_22 123456
阳光 123321
黑咖啡 123456
大山 123456
天脉 123456
小范 123456
张伟 111111
六 123456
新电影传奇 123456
牛骍 123456
神域 123456
zhaojianguo 123456
山西 123456
zhangliang9 123456
summernini 123456
99900 000000
晋高 123456789
卫洁 123456
快乐多看点 123456
123456777 123456
民生大接访 123456
黄河大剧场 123456
歌从黄河来 123456
wertyu123 123456
范文 123456
新闻最前线 123456
家庭演播室 123456
baobao 123456
郝爽 123456
冯莉 123456
桃花朵朵开 123456
怀旧剧场 123456
ttwb2014 123456
erickun 123456
百家戏苑 123456
linmeng 123456
153214 123456
a123 123456
159sss 123456789
7点最新闻 123456
文化视界 123456
ttmmdd 123456
... 123456
谁是高手 123456
亲圪蛋DV秀 123456
非常事件 123456
经济广播 123456
123 123456
frchen 123456
tmd 123456
综合广播 123456
早间影院 123456
sjl 123456
yws 123321
jekin 123456
123123 123456
公民与法 123456
新闻午报 123456
代表故事 123456
1818故事会 123456
健康之声 123456
非常1+1 123456
星光闪耀 123456
拉剧扯剧 123456
t 123456
快活林 123456
健康5.6点 123456
田晓蕊 123456
冯丽莉 123456
章晓杰 123456
孙中一 123456
马晓刚 123456
贾军萍 123456
许璐莹 123456
叶培隆 123456
冯媛媛 123456
武晨亮 123456
张宏伟 123456
HAPPY动漫 123456
晚间800 123456
嘟嘟 123456
李毅杰 123456
李桂琴 123456
张旭 123456
赵中奇 123456
陶然 123456
姜飞 123456
京力 123456
啾啾 123456
莉媛 123456
郝芳 123456
宋捷 123456
陈亮 123456
彤佳 123456
夏晗 123456
姚瑶 123456
宇航 123456
张玲 123456
赵健 123456
苏云丽 123456
DV中国 123456
郝舟 123456
冯启 123456
晨威 123456
芳华 123456
芳慧 123456
佳音 123456
静芳 123456
李媛 123456
祖宁 123456
哿喻 123456
晓昕 123456
刘杰 123456
贾元元 123456
朱勇鹏 123456
李双宇 123456
贾君平 123456
国平 123456
曹峰 123456
石坚 123456
舒淇 123456
颂怡 123456
苏悦 123456
程晖 123456
王潇 123456
海波 123456
肖蓉 123456
肖晓 123456
红鹰 123456
锦蓓 123456
小麦 123456
笑笑 123456
娟子 123456
李梅 123456
雅如 123456
雨禾 123456
昭欢 123456
赵娜 123456
赵彦 123456
唐羽 123456
兰莹 123456
少辉 123456
雨馨 123456
王蕊蕊 123456
赵慧 123456
闫珺 123456
芸瑄 123456
刘瑶 123456
姚峰 123456
房鑫 123456
宏光 123456
常江 123456
楚林 123456
大龙 123456
冯超 123456
郭力 123456
郭韬 123456
果然 123456
宏亮 123456
胡刚 123456
华悦 123456
小东 123456
小敏 123456
小羽 123456
晶晶 123456
李建 123456
潘虹 123456
雅娟 123456
亚东 123456
杨斐 123456
杨杰 123456
张辉 123456
张平 123456
王金 123456
曲瑶 123456
卫珊 123456
李琳 123456
赵瑜 123456
法眼 123456
阿郎 123456
田裕 123456
董雪 123456
飞飞 123456
王宁 123456
耿辉 123456
王奕 123456
卫虹 123456
浩天 123456
小彤 123456
小越 123456
梁爽 123456
刘雯 123456
刘斐 123456
璐瑶 123456
肉肉 123456
亚棻 123456
尹倩 123456
雨霏 123456
元元 123456
云扬 123456
张凯 123456
祝迎 123456
文曦 123456
毛毛 123456
赵鹏 123456
舒畅 123456
韩荣 123456
裴蓉 123456
音萍 123456
晓玉 123456
天丰 123456
田甜 123456
董郡 123456
雷霆 123456
李瑜 123456

修复方案:

版权声明:转载请注明来源 喵喵锅@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-10-22 14:25

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发对应分中心,由其后续协调网站管理单位处置。

最新状态:

暂无