91.com论坛管理员密码泄露

漏洞概要

缺陷编号:WooYun-2014-054766

漏洞标题:91.com论坛管理员密码泄露

相关厂商:福建网龙

漏洞作者:混世魔王

提交时间:2014-03-27 22:22

公开时间:2014-05-11 22:23

漏洞类型:账户体系控制不严

危害等级:中

自评Rank:7

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-03-27: 细节已通知厂商并且等待厂商处理中
2014-03-28: 厂商已经确认,细节仅向厂商公开
2014-04-07: 细节向核心白帽子及相关领域专家公开
2014-04-17: 细节向普通白帽子公开
2014-04-27: 细节向实习白帽子公开
2014-05-11: 细节向公众公开

简要描述:

91.com论坛管理员泄露,安全意识太低,导致能控制91论坛全论坛用户的帖子

详细说明:

91.com论坛管理员泄露,安全意识太低,导致能控制91论坛全论坛用户的帖子

漏洞证明:

修复方案:

提高安全意识

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2014-03-2813:54

厂商回复:

感谢 混世魔王 提交的漏洞,安排处理

最新状态:

暂无

评价

  1. 2010-01-01 00:00 动后河 白帽子 | Rank:30 漏洞数:3)

    肯定是洞主使用了美人计才套出了密码,让人唏嘘不已

  2. 2010-01-01 00:00 roker 白帽子 | Rank:138 漏洞数:14)

    @动后河 +1

  3. 2010-01-01 00:00 404 白帽子 | Rank:20 漏洞数:1)

    @roker 逗逼+10086

  4. 2010-01-01 00:00 rootnmxx 白帽子 | Rank:5 漏洞数:1)

    希望脱裤91赌博游戏魔域坑了我朋友

  5. 2010-01-01 00:00 T-MAC 白帽子 | Rank:15 漏洞数:1)

    大数据?

  6. 2010-01-01 00:00 websec80 白帽子 | Rank:0 漏洞数:0)

    魔王天天忙着赚钱了 咋还跑乌云来了