神刀安全网

漏洞标题: oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等)

漏洞详情

披露状态:

2016-05-31: 细节已通知厂商并且等待厂商处理中
2016-06-03: 厂商已经确认,细节仅向厂商公开
2016-06-13: 细节向核心白帽子及相关领域专家公开
2016-06-15: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

oppo弱口令导致内部邮箱泄漏,软件商店APP地址任意修改,以及0元购买oppo手机,(*^__^*) 嘻嘻。

详细说明:

看下面的证明吧。

涉及网站:http://www.oppo.com/ http://store.oppomobile.com/ http://zhushou.oppo.com/ http://yun.oppo.com/login http://www.oppo.cn/

http://www.coloros.com

漏洞证明:

漏洞标题:  oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等)

数据库信息 注意我圈起来的

漏洞标题:  oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等)

漏洞标题:  oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等)

漏洞标题:  oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等)

万能的弱口令:115.236.185.200 root mysql

修复方案:

抓紧修改密码 并且禁止Root外部连接 检测服务器是否存在后门程序,我就不提权了。

版权声明:转载请注明来源 俊俊@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址