漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-098879
漏洞标题：ChinaCache某分站数据库root空密码访问
相关厂商：ChinaCache
漏洞作者： 忆苦思甜
提交时间：2015-03-02 14:57
修复时间：2015-04-16 14:58
公开时间：2015-04-16 14:58
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-02： 细节已通知厂商并且等待厂商处理中
2015-03-04： 厂商已经确认，细节仅向厂商公开
2015-03-14： 细节向核心白帽子及相关领域专家公开
2015-03-24： 细节向普通白帽子公开
2015-04-03： 细节向实习白帽子公开
2015-04-16： 细节向公众公开
简要描述：
网站不知道什么问题，有时候是打不开，不过确实存在这个漏洞。
也实在是ChinaCache的分站。
截图证明把。
详细说明：
直接给厂商说把，估计他们应该知道这个分站。
因为在wooyun被挖掘了好几次。
漏洞证明：
可以看出这个站点是个新站，通王cms，估计建成以后就没有管了。
twcms的数据库。
修复方案：
没用的站点关闭把。
版权声明：转载请注明来源 忆苦思甜@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2015-03-04 16:08
厂商回复：
谢谢白帽子的提醒，目前问题已处理~
经确认，存在漏洞的网站并非蓝汛公司的站点，之前蓝汛公司将该域名的解析改成了 127.0.0.1。
域名已经不再使用，已经通知相关人员删除了该域名的解析。
最新状态：
暂无