漏洞详情

披露状态:

2014-02-27: 细节已通知厂商并且等待厂商处理中
2014-02-27: 厂商已经确认,细节仅向厂商公开
2014-03-09: 细节向核心白帽子及相关领域专家公开
2014-03-19: 细节向普通白帽子公开
2014-03-29: 细节向实习白帽子公开
2014-04-13: 细节向公众公开

简要描述:

安全不是看你安全的地方有多强,而是看你的弱点在哪里?

详细说明:

首先用google信息收集一下



site:mop.com inurl:profile 管理员

1.jpg



收集到以下几管理员的用户

torry999

wwsc11

hongchangwww

猫仔郎

江南倾城

还有一些就不列出来啦!!



然后把用户一一的放到社工库时进行查询

其中wwsc11查到了相关的密码..

2.jpg



现在我们用这密码进行登陆试一下..

漏洞证明:

哈哈运气不错成功进入..

4.jpg



是管理员哦

5.jpg



可以DIY论坛

6.jpg



可以删除猫扑十堰下的所有贴子哦!!



我是好人不做删贴的事...

修复方案:

修改密码

送礼物

版权声明:转载请注明来源 沦沦@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2014-02-27 17:16

厂商回复:

兄弟,不能再刷了,感谢关注!

最新状态:

暂无


漏洞评价: