当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0171273

漏洞标题：中彩网某内部平台漏洞泄漏内部员工所有信息

相关厂商：北京世纪中彩网络科技有限公司

漏洞作者： 艺术家

提交时间：2016-01-20 09:39

修复时间：2016-01-21 14:50

公开时间：2016-01-21 14:50

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-20： 细节已通知厂商并且等待厂商处理中
2016-01-21： 厂商已经确认，细节仅向厂商公开
2016-01-21： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

RT

详细说明：

漏洞证明：

http://zone.zhcw.com/uc_server/
密码为admin

锐	shirui@zhcw.com	11-11-14 09:20	124.207.65.146	编辑
	 陈忠梅	chenzhongmei@zhcw.com	11-11-14 09:21	124.207.65.146	编辑
	 张静	zhangjing@zhcw.com	11-11-14 09:22	124.207.65.146	编辑
	 黄琳	huanglin@zhcw.com	11-11-14 09:22	124.207.65.146	编辑
	 王静	wangjing@zhcw.com	11-11-14 09:23	124.207.65.146	编辑
	 黄漪辰	huangyichen@zhcw.com	11-11-14 09:24	124.207.65.146	编辑
	 刘娜	liuna@zhcw.com	11-11-14 09:31	124.207.65.146	编辑
	 苏阳	suyang@zhcw.com	11-11-14 09:33	124.207.65.146	编辑
	 党忠宝	dangzhongbao@zhcw.com	11-11-14 11:49	124.207.65.146	编辑
	 刘复煜	liufuyu@zhcw.com	11-11-14 11:50	124.207.65.146	编辑
	 蔡露	cailu@zhcw.com	11-11-14 13:53	124.207.65.146	编辑
	 张毅	zhangyi@zhcw.com	11-11-14 13:54	124.207.65.146	编辑
	 李婕	lijie@zhcw.com	11-11-14 13:56	124.207.65.146	编辑
	 张琳	zhanglin@zhcw.com	11-11-14 13:56	124.207.65.146	编辑
	 吴蓓	wubei@zhcw.com	11-11-14 13:57	124.207.65.146	编辑
	 裴蕾	peilei@zhcw.com	11-11-14 14:04	124.207.65.146	编辑
	 马银凤	mayinfeng@zhcw.com	11-11-14 14:06	124.207.65.146	编辑
	 孟风勋	mengfengxun@zhcw.com	11-11-14 14:13	124.207.65.146	编辑
	 吴天锋	wutianfeng@zhcw.com	11-11-14 14:14	124.207.65.146	编辑
	 顾巍	guwei@zhcw.com	11-11-14 14:15	124.207.65.146	编辑


1.jpg

2.jpg


泄漏邮箱与密码为所有内部邮箱，可做字典做内网邮箱破解。
UC_SEVER拿shell，就不去拿了，可以去参考乌云内部贴子。DZ1.5
物理路径为：/usr/local/apache2/htdocs/discuzx/uc_server/control/admin/db.php
影响内部用户426人。

3.jpg


修复方案：

版权声明：转载请注明来源 艺术家@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-01-21 13:32

厂商回复：

确认

最新状态：

2016-01-21：已修复