微媒体616个微信公众号泄漏/含速途网(账户/密码/邮箱/电话/身份证/运营状态)

编号133035
Urlhttp://www.wooyun.org/bug.php?action=view&id=133035
漏洞状态未联系到厂商或者厂商积极忽略
漏洞标题微媒体616个微信公众号泄漏/含速途网(账户/密码/邮箱/电话/身份证/运营状态)
漏洞类型后台弱口令
厂商微媒体
白帽子牛 小 帅
提交日期2015-08-10 17:20:00
公开日期2015-09-24 17:22:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签弱口令 用户敏感信息泄漏
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank15
漏洞简介
微信公众号
漏洞细节

帐号来源:360晕盘共享滴 不小心被看到

http://c2.yunpan.360.cn/docviewer/excelviewer?nid=14391836926105610&type=xls&id=undefined&hisFile=undefined&scid=32&size=271360


http://yunpan.cn/cdPf2i6VYK6uJ (提取码:e8f8)
来后台

)WRZ9$V$)CO[%$~[S@IJFA6.jpg


来看看公众号泄漏

阅读社会 YueDuSheHui gh_07a74f2a412f 1 [email protected]	sootoo3761 周晓朋410181199004127545 保健品排行榜 baojianpinpaihang gh_d47473c96f15 1 [email protected]	zhongwm123 周雅静411323199002075348 星座爱情运势 xingzuoaixingyunshi gh_77a2fcd49d59 1 [email protected]	zhongwm8384 王述411323199002075348 娱乐百分百 YuLe100Fen gh_d42545ef1b06 1 [email protected]	sootoo9634 宁文372926197304240012 音乐台 iyinyuetai gh_057e97d3f6d8 1 [email protected]	zhongwm8047 范胜杰411425199201015418 心理测试 xinlixueceshi gh_ea5567a6d0f1 1 [email protected]	zhongwm2679 范胜杰411425199201015418 天气预报 tianqiyubaonews gh_1e245eb3d447 服务号 [email protected]	zhongwm6123 高飞130703198012101814 运动健身精选 sport-news gh_0b0172fd119e 1 [email protected]	sutu3217 杨君婵110223199110084260 一句心情签名 xinqingjianming gh_5a1485ba58da 1 [email protected]	sutu3215 张元卿? 动漫基地 idongmanjidi gh_938444ed1abf 1 [email protected]	sootoo1746 周长新420529199002280034 电商头条 idianshangtoutiao gh_efebbbad745c 1 [email protected]	sutu3213 周长新420529199002280034 旅游新闻 lvyounews gh_723dea9d08d4 1 [email protected]	zhongwm8419 王瑾511325198908215126 美食新闻 meishinews gh_7dd30ebb7f58 1 [email protected]	zhongwm123 张元卿370705199106172025 微电影 vdianying8 gh_5755ad0bef67 1 [email protected]	sutu3210 朱灵420107198710142025


只贴一部分

)WRZ9$V$)CO[%$~[S@IJFA6.jpg


这里可以看到616个

POC

帐号来源:360晕盘共享滴 不小心被看到

http://c2.yunpan.360.cn/docviewer/excelviewer?nid=14391836926105610&type=xls&id=undefined&hisFile=undefined&scid=32&size=271360


来后台

)WRZ9$V$)CO[%$~[S@IJFA6.jpg


来看看公众号泄漏

阅读社会 YueDuSheHui gh_07a74f2a412f 1 [email protected]	sootoo3761 周晓朋410181199004127545 保健品排行榜 baojianpinpaihang gh_d47473c96f15 1 [email protected]	zhongwm123 周雅静411323199002075348 星座爱情运势 xingzuoaixingyunshi gh_77a2fcd49d59 1 [email protected]	zhongwm8384 王述411323199002075348 娱乐百分百 YuLe100Fen gh_d42545ef1b06 1 [email protected]	sootoo9634 宁文372926197304240012 音乐台 iyinyuetai gh_057e97d3f6d8 1 [email protected]	zhongwm8047 范胜杰411425199201015418 心理测试 xinlixueceshi gh_ea5567a6d0f1 1 [email protected]	zhongwm2679 范胜杰411425199201015418 天气预报 tianqiyubaonews gh_1e245eb3d447 服务号 [email protected]	zhongwm6123 高飞130703198012101814 运动健身精选 sport-news gh_0b0172fd119e 1 [email protected]	sutu3217 杨君婵110223199110084260 一句心情签名 xinqingjianming gh_5a1485ba58da 1 [email protected]	sutu3215 张元卿? 动漫基地 idongmanjidi gh_938444ed1abf 1 [email protected]	sootoo1746 周长新420529199002280034 电商头条 idianshangtoutiao gh_efebbbad745c 1 [email protected]	sutu3213 周长新420529199002280034 旅游新闻 lvyounews gh_723dea9d08d4 1 [email protected]	zhongwm8419 王瑾511325198908215126 美食新闻 meishinews gh_7dd30ebb7f58 1 [email protected]	zhongwm123 张元卿370705199106172025 微电影 vdianying8 gh_5755ad0bef67 1 [email protected]	sutu3210 朱灵420107198710142025


只贴一部分

)WRZ9$V$)CO[%$~[S@IJFA6.jpg


这里可以看到616个

修复方案

改密码

状态信息 2015-08-10: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-09-24: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复(not set)
回应信息未能联系到厂商或者厂商积极拒绝漏洞Rank:15 (WooYun评价)
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

這都拒絕?

小2b02015-09-24 18:08:00