缺陷编号:WooYun-2015-0130160
漏洞标题:创想图库未修复漏洞可导致40w用户泄露
相关厂商:创想图库
漏洞作者:离开水的鱼
提交时间:2015-07-29 14:10
公开时间:2015-09-12 14:12
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:20
漏洞状态:未联系到厂商或者厂商积极忽略
Tags标签:
2015-07-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-09-12: 厂商已经主动忽略漏洞,细节向公众公开
应该不重复吧
一个创想图库未修复漏洞
可以连接数据库 42w用户http://www.cxtuku.com/phpma/ 数据库地址$user = 'cxtuku';$pass = '97dvXLA9GU58Thf2';$db = 'cxtuku';?>
本人没有导出 没有下载
本人没有导出没有下载
未能联系到厂商或者厂商积极拒绝
漏洞Rank:15 (WooYun评价)
原文连接
的情况下转载,若非则不得使用我方内容。