去哪儿?后台一枚(加补充上一个问题说明)

漏洞概要

缺陷编号:WooYun-2012-05964

漏洞标题:去哪儿?后台一枚(加补充上一个问题说明)

相关厂商:去哪儿

漏洞作者:禽兽大叔

提交时间:2012-04-11 23:35

公开时间:2012-05-26 23:36

漏洞类型:敏感信息泄露

危害等级:低

自评Rank:2

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-11: 细节已通知厂商并且等待厂商处理中
2012-04-12: 厂商已经确认,细节仅向厂商公开
2012-04-22: 细节向核心白帽子及相关领域专家公开
2012-05-02: 细节向普通白帽子公开
2012-05-12: 细节向实习白帽子公开
2012-05-26: 细节向公众公开

简要描述:

听说去哪儿喜欢用弱口令,有兴趣的童鞋去试试~http://union.qunar.com/ 应该是去哪儿的广告业务刚百度了一下得到一些链接 随便找的
http://union.qunar.com/live/wndj.php?bannerid=7121&zoneid=&source=&dest=http%3A%2F%2Fwww.998.com%2Fvip%2Fregister.aspx%3FSourceCode%3Dqunar02跳到了格林豪泰 应该是广告链接了随后看了下网址找了下后台 尝试了下确定是管理广告的了 用的是phpadnew的广告程序

详细说明:

http://union.qunar.com/live/admin/index.phpphpadnew的广告程序不知道和其他的去哪儿分站一样也是用的弱口令

漏洞证明:

http://union.qunar.com/live/admin/index.php

修复方案:

漏洞修复

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2012-04-12 00:27

厂商回复:

感谢您对去哪儿网的关注,我们会尽快修复这个问题,谢谢!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    早知道我也这么干多赚点rank

  2. 2010-01-01 00:00 http://www.wooyun.org/corps/去哪儿 白帽子 | Rank:0 漏洞数:0)

    只要是纯内部使用的后台爆在公网,不管有无弱口令,我们都认为是安全问题,都送礼物哈,谢谢大家关注和支持!

  3. 2010-01-01 00:00 禽兽大叔 白帽子 | Rank:78 漏洞数:22)

    @去哪儿 是送普吉岛浪漫双人游嘛 老婆想旅游~ 嘿嘿

  4. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    @去哪儿 我擦。

  5. 2010-01-01 00:00 Power 白帽子 | Rank:29 漏洞数:7)

    @去哪儿 送礼物啊?以后要多多努力...嘻嘻

  6. 2010-01-01 00:00 http://www.wooyun.org/corps/去哪儿 白帽子 | Rank:0 漏洞数:0)

    @zeracker ??

  7. 2010-01-01 00:00 zeracker 白帽子 Rank:1028 漏洞数:134)

    @去哪儿 好像有个后台暴漏了哈。 ⊙o⊙ )哇

  8. 2010-01-01 00:00 Max 白帽子 | Rank:45 漏洞数:7)

    @去哪儿 为礼物努力