漏洞详情

披露状态:

2014-04-02: 细节已通知厂商并且等待厂商处理中
2014-04-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

密码泄露

详细说明:

1.png



2.png



3.png



4.png



5.png



拿shell是dz7.0的方法,发现也有前辈的足迹啊。几百万的用户啊

通过邮箱的设置,还进入了管理邮箱

6.png



到此结束,望尽快修复

检测页面:http://bbs.m1905.com/mk.txt

漏洞证明:

1.png



2.png



3.png



4.png



5.png



拿shell是dz7.0的方法,发现也有前辈的足迹啊。几百万的用户啊

通过邮箱的设置,还进入了管理邮箱

6.png



到此结束,望尽快修复

检测页面:http://bbs.m1905.com/mk.txt

修复方案:

改密码,论坛的话,升级或打补丁

版权声明:转载请注明来源 Morker@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-04-02 12:29

厂商回复:

最新状态:

暂无


漏洞评价: