漏洞详情

披露状态:

2014-05-14: 细节已通知厂商并且等待厂商处理中
2014-05-19: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

微博上看到有人说小米数据库泄露,以为又是撞库,后来在群里得到了证实,我是受害者、、、

详细说明:

微博地址:http://weibo.com/1898506183/B49HFrvVx

1.jpg



开始没当真,怎么可能、、但后来发现qq群里炸开锅了、、截一些信息吧、、我不想说什么了



貌似是从网盘泄露的、、、

2.jpg



但实际上是这里(国内很知名的社工库论坛、、)

3.png



现有泄露的数据结构来看有以下信息(salt??尼玛啊、、)

4.png





对比下官方数据吧、、、

5.jpg



6.jpg





小米,偶还能说神马??、、

漏洞证明:

等啊等,终于有数据流证明了,大概影响的数据就是这么多了吧、、

微博上说的却是不假啊、、、

流泪改密码去了、、、

7.jpg

修复方案:

解释解释吧

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-05-14 00:13

厂商回复:

最新状态:

暂无


漏洞评价: