集赞家网站后台弱口令(影响用户资金安全)

漏洞概要

缺陷编号：WooYun-2015-0130581

漏洞标题：集赞家网站后台弱口令(影响用户资金安全)

相关厂商：浙江赞客优享电子商务有限公司

漏洞作者：正义的伙伴

提交时间：2015-07-31 08:31

公开时间：2015-09-14 08:32

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

Tags标签：

漏洞详情

披露状态：

2015-07-31: 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-14: 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

集赞家是一个热门正品超低价预购平台,不断与合作商家联合推出特价活动,致力于为消费者提供全新购物

详细说明：

http://115.29.198.140:8080/admin admin可操作会员提现，发送短信，各种操作- -，

漏洞证明：

http://115.29.198.140:8080/ admin admin可操作会员提现，发送短信，各种操作- -，

修复方案：

修复弱口令,有礼物不

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

评价

  1. 2010-01-01 00:00 正义的伙伴 白帽子 | Rank:90 漏洞数:7)

    尼玛默默的把后台转移了.......

点赞(0)