篱笆网审核不仔细导致475万用户账户泄露

漏洞概要

缺陷编号:WooYun-2015-0125809

漏洞标题:篱笆网审核不仔细导致475万用户账户泄露

相关厂商:篱笆网

漏洞作者:小川

提交时间:2015-07-10 06:34

公开时间:2015-08-27 10:14

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-10: 细节已通知厂商并且等待厂商处理中
2015-07-13: 厂商已经确认,细节仅向厂商公开
2015-07-23: 细节向核心白帽子及相关领域专家公开
2015-08-02: 细节向普通白帽子公开
2015-08-12: 细节向实习白帽子公开
2015-08-27: 细节向公众公开

简要描述:

审核篱笆漏洞的同学和修复漏洞的运维同学,都拉出去枪毙了吧

详细说明:

漏洞证明:

把我的shell删掉啊!http://hd.liba.com/house/help.php 密码k天地良心,这绝对不是我留的后门再传的,服务访问日志可见。另外两个shell我已经帮你们删了http://hd.liba.com/house/tunnel.php是代理程序,请自己删除

修复方案:

删一下就可以了

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-07-1310:12

厂商回复:

已安排相关人员修复,感谢洞主细心验证

最新状态:

暂无

评价

  1. 2010-01-01 00:00 独孤求败 白帽子 | Rank:510 漏洞数:42)

    @小川 川神,你的暴漫好好看呀,有木有神器,能给我一份吗?

  2. 2010-01-01 00:00 Mr.R 白帽子 | Rank:0 漏洞数:0)

    @小川 川神又来发暴漫了

  3. 2010-01-01 00:00 小川 白帽子 | Rank:1367 漏洞数:158)

    @独孤求败 百度一下暴走漫画制作器,神器就到手了

  4. 2010-01-01 00:00 Noxxx 白帽子 | Rank:514 漏洞数:36)

    川神又发动了

  5. 2010-01-01 00:00 北丐 白帽子 | Rank:85 漏洞数:7)

    坐等川爷的 暴漫

  6. 2010-01-01 00:00 niliu 白帽子 | Rank:1384 漏洞数:141)

    黑客与画家-讲的就是你吧

  7. 2010-01-01 00:00 抚琴听海 白帽子 | Rank:0 漏洞数:0)

    审核篱笆漏洞的同学和修复漏洞的运维同学,都拉出去枪毙了吧

  8. 2010-01-01 00:00 大亮 白帽子 | Rank:267 漏洞数:28)

    黑客与画家-讲的就是你吧

  9. 2010-01-01 00:00 sOnsec 白帽子 | Rank:61 漏洞数:7)

    好久不来看漫画