88财富网某处泄露土豪用户信息

涉及访问权限

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-1010:27

厂商回复：

该服务所在服务器为测试机器，未做安全设置。

最新状态：

暂无

1. 2010-01-01 00:00 南国利剑 白帽子 | Rank:26 漏洞数:8)

   测试机器来的。不过28017的web端口已经做了认证！

2. 2010-01-01 00:00 r3nty 白帽子 | Rank:0 漏洞数:0)

   @南国利剑 白帽子提厂商提了个问题，虽然目前影响不大， 厂商就应当忽略，要是这样，我觉得这种问题就不应该提，让端口一直开着，直到有一天,引起其他严重问题最好。

3. 2010-01-01 00:00 r3nty 白帽子 | Rank:0 漏洞数:0)

   既然是 无影响厂商忽略，那就不要修复，没影响修复什么呢？厂商和白帽直接没有建立起尊重，下次要能直接脱裤的漏洞，是把裤子拖了，然后提给你们么？

4. 2010-01-01 00:00 南国利剑 白帽子 | Rank:26 漏洞数:8)

   你可以试试！

5. 2010-01-01 00:00 南国利剑 白帽子 | Rank:26 漏洞数:8)

   @r3nty 人家的机器，测试完毕关闭也是有可能的要你来这里指指点点？ 然后说一下，不是我们厂商，我只是路过看到验证了一下。