看我如何沦陷一加手机官网及社区

漏洞详情

披露状态:

2014-05-04: 细节已通知厂商并且等待厂商处理中
2014-05-09: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

野心与实力并存!

官网:oneplus.cn

论坛:oneplusbbs.com

详细说明:

在社工一个管理时,在邮箱进去无意看到了,这个弹窗广告,又一个新兴的公司开始PK小米!。。



直接上图:

111.jpg







222.jpg







333.jpg







2.jpg







3.jpg





4.jpg





5.jpg





6.jpg





7.jpg









漏洞证明:

8.jpg





9.jpg







10.jpg







11.jpg





12.jpg





13.jpg





危害什么的你们比我懂,get Shell,用户内部信息泄露,刷积分兑换商品,等等等,,



请勿小厂商,谢谢合作!

修复方案:

修改修改再修改!求个礼物吧。。手机也行哦! :)



已重置管理员密码!



为避免影响 一加手机官网及社区的管理 请速度联系厂商 @疯狗 @xsser

版权声明:转载请注明来源 小人物Reno@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-05-04 16:59

厂商回复:

最新状态:

2014-05-21:确认是严重问题,已与小人物Reno联系


漏洞评价: