我去,这怎么搞?36氪某重要系统后台

漏洞概要

缺陷编号:WooYun-2012-011499

漏洞标题:我去,这怎么搞?36氪某重要系统后台

相关厂商:36氪科技博客

漏洞作者:kobin97

提交时间:2012-08-29 11:57

公开时间:2012-10-13 11:57

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-08-29: 细节已通知厂商并且等待厂商处理中
2012-08-29: 厂商已经确认,细节仅向厂商公开
2012-09-08: 细节向核心白帽子及相关领域专家公开
2012-09-18: 细节向普通白帽子公开
2012-09-28: 细节向实习白帽子公开
2012-10-13: 细节向公众公开

简要描述:

看,http://wooyun.org/bugs/wooyun-2010-010033和http://www.wooyun.org/bugs/wooyun-2010-07525
然后,居然继续杯具了。。。比较弱智的管理。。。

详细说明:

无意看到上述:http://wooyun.org/bugs/wooyun-2010-010033内容,好奇打开http://pwiki.36tr.com 发现打不开了,估计是改成别的吧。。再看:WooYun: 36kr某重要后台弱口令http://crm.36tr.com/估计起初是由 crm 改成了 pwiki然后试了下 http://pwikicrm.36tr.com/居然打开了,不过没有去暴弱口令,而是试着使用http://wooyun.org/bugs/wooyun-2010-010033图中的 cookie 再试试能否欺骗进入,奇迹出现了。。。

漏洞证明:

修复方案:

不多说了,只是想让你们知道一下。免得被别人拖库了。。

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2012-08-29 13:31

厂商回复:

添加对漏洞的补充说明以及做出评价的理由

最新状态:

暂无

评价

  1. 2010-01-01 00:00 风萧萧 白帽子 | Rank:874 漏洞数:67)

    我去,这怎么搞?

  2. 2010-01-01 00:00 s1Ng4r 白帽子 | Rank:14 漏洞数:2)

    0.0

  3. 2010-01-01 00:00 zzR 白帽子 | Rank:1179 漏洞数:101)

    triple kill