悠唐时代某漏洞(影响近40W用户数据危机用户资金安全)

漏洞概要

缺陷编号:WooYun-2015-0126955

漏洞标题:悠唐时代某漏洞(影响近40W用户数据危机用户资金安全)

相关厂商:悠唐时代

漏洞作者:黑翼、

提交时间:2015-07-15 16:50

公开时间:2015-08-29 16:52

漏洞类型:后台弱口令

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2015-07-15: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-08-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

一天在群里聊天,有个逗比说自己在悠唐赚了多少W多少W..吓得我都坐地上了,然后.....

详细说明:

http://bbs.utouu.com/uc_server/admin.php密码 123456

漏洞证明:

数据库配置信息

修复方案:

你们更专业

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)

评价