福州公安官方微博密码弱

漏洞概要

缺陷编号:WooYun-2012-05942

漏洞标题:福州公安官方微博密码弱

相关厂商:新浪

漏洞作者:熊猫先生

提交时间:2012-04-11 04:05

公开时间:2012-04-11 11:00

漏洞类型:福州公安官方微博

危害等级:中

自评Rank:5

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-11: 细节已通知厂商并且等待厂商处理中
2012-04-11: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-11: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

新浪微博在登录时候密码并未加密而是明文传送。

详细说明:

漏洞证明:

修复方案:

这。。。。。。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-11 11:00

厂商回复:

添加对漏洞的补充说明以及做出评价的理由

最新状态:

暂无

评价

  1. 2010-01-01 00:00 X-Secure 白帽子 | Rank:6 漏洞数:2)

    @熊猫先生 明文传送密码的网站——尤其是中国网站——一抓一大把……所以明文传送数据不是关键,关键还是你怎么抓到他的登录数据的,求指导~

  2. 2010-01-01 00:00 Z-0ne 白帽子 | Rank:499 漏洞数:39)

    @熊猫先生 好吧,我想说一旦用这个造谣影响还真不小!(⊙o⊙)

  3. 2010-01-01 00:00 possible 白帽子 | Rank:296 漏洞数:31)

    这个...

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    我想说不加密你怎么抓到的,楼主入侵了什么环境啊....

  5. 2010-01-01 00:00 梦想肥羊 白帽子 | Rank:79 漏洞数:18)

    恩,我就在福州。

  6. 2010-01-01 00:00 1cefish 白帽子 | Rank:47 漏洞数:12)

    一看就知道是拿库社工出来的 还说是漏洞 丢啊

  7. 2010-01-01 00:00 itleaf 白帽子 | Rank:122 漏洞数:15)

    @熊猫先生 悲剧= =、

  8. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @1cefish 社工? 不需要 直接抓包就获取到明文密码 没看上面有图吗

  9. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @熊猫先生 问题是你怎么进入到公安的网络的?

  10. 2010-01-01 00:00 qing 白帽子 | Rank:0 漏洞数:0)

    豆豆,看来你这问题没得到重视啊

  11. 2010-01-01 00:00 X-Secure 白帽子 | Rank:6 漏洞数:2)

    @熊猫先生 明文传送密码的网站——尤其是中国网站——一抓一大把……所以明文传送数据不是关键,关键还是你怎么抓到他的登录数据的,求指导~

  12. 2010-01-01 00:00 pfdz 白帽子 | Rank:99 漏洞数:13)

    有意思啊。。会不会被跨。。

  13. 2010-01-01 00:00 itleaf 白帽子 | Rank:122 漏洞数:15)

    又被提交上来了~

  14. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @X-Secure 着个暂时不公布危害比较大

  15. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @熊猫先生 日你...

  16. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @pfdz 估计会跨 因为总要找个借口说 黑阔显摆攻击政府信息发布平台

  17. 2010-01-01 00:00 pfdz 白帽子 | Rank:99 漏洞数:13)

    @熊猫先生 sina都公开了。。稍微描述下什么情况?很多人好奇是怎么搞的。。

  18. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @xsser 日吧 在晚就没机会了.

  19. 2010-01-01 00:00 PiaCa 白帽子 | Rank:129 漏洞数:10)

    同问,楼主在什么样的环境下抓到的,能详细说下么?

  20. 2010-01-01 00:00 梦想肥羊 白帽子 | Rank:79 漏洞数:18)

    说不定楼主就是福州公安的人……难不成楼主监控福州公安的网络?

  21. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @梦想肥羊 着个真不方便透露 我只是在一次发现一个网站被挂马 我清理了马 但是发现着个服务器在特别特殊的IP段 我只能说到这里

  22. 2010-01-01 00:00 PiaCa 白帽子 | Rank:129 漏洞数:10)

    @熊猫先生 太含糊了啊………… 在特殊的段里面仅仅是抓到福州公安这个账号么?

  23. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @PiaCa 几个政府机关内部通讯邮箱 这里不方便公布 并且在我抓取的时候 也抓到国外的黑客穷举爆破密码 所以我必须要提醒下了 不然着次真的丢人丢大了.

  24. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @熊猫先生 顶!

  25. 2010-01-01 00:00 Z-0ne 白帽子 | Rank:499 漏洞数:39)

    @熊猫先生 果然还是来了

  26. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @熊猫先生 同网段...你抓到的刚好是代理或者路由?在服务器上浏览微博这个低级失误他们不会干的吧?

  27. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    中国很多都是http协议的。这点很不好,最好以后登录都是使用https.

  28. 2010-01-01 00:00 itleaf 白帽子 | Rank:122 漏洞数:15)

    @horseluke 服务器可以跟个人电脑同网段

  29. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    @itleaf @horseluke 我觉得吧,用服务器浏览微博就是他们长干的事~~公安一般还是控制内网跟外网隔离的,所以服务器上网很方便不是~

  30. 2010-01-01 00:00 Enjoy_Hacking 白帽子 | Rank:68 漏洞数:8)

    很好奇LZ是怎么嗅到密码的

  31. 2010-01-01 00:00 coL.19Th 白帽子 | Rank:5 漏洞数:2)

    内网嗅探获取的?

  32. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    内网?

  33. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @熊猫先生 我见到你嗅探到的那个,是通过api.t.sina.com.cn的,这个可能是通过非标准的OAuth登录的。可不可以说一下你嗅探到的是哪个地址?

  34. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @horseluke 切实这个 我昨天重新测试了其他地区的站点 如果在同官方服务器下的站点上 有微博登录功能 都能成功截取到密码

  35. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @熊猫先生 什么站点?不方便可私信给我。用非标准OAuth的登录网站并不多。

  36. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @熊猫先生 什么站点?不方便可私信给我。用非标准OAuth的登录网站并不多,而且基本都要通知整改的~

  37. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @horseluke 你是新浪的人吧?

  38. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    @imlonghao 是的~~微博相关的项目经理?好像是

  39. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @一刀终情 @imlonghao 是在新浪工作,程序员,目前做xweibo维护。所以看到api.t.sina.com.cn就条件反射想看看是不是遗漏了什么东西,呵呵~

  40. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @horseluke 向公司要厂商的密码的吧,不然人家不知道你是谁为了保密是不会给你的。

  41. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @imlonghao 没事,我通知总部的人来看看好了~

  42. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @horseluke 需要厂商确定

  43. 2010-01-01 00:00 http://www.wooyun.org/corps/新浪 白帽子 | Rank:0 漏洞数:0)

    @horseluke 是新浪 xweibo 的技术负责人

  44. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @新浪 这样貌似类似与新浪的辅助认证。。。

  45. 2010-01-01 00:00 熊猫先生 白帽子 | Rank:10 漏洞数:6)

    @新浪 GOV 你懂的 你们的接口在这里出了问题