破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

动漫Fans数据库密码泄漏

编号42019
Urlhttp://www.wooyun.org/bug.php?action=view&id=42019
漏洞状态未联系到厂商或者厂商积极忽略
漏洞标题动漫Fans数据库密码泄漏
漏洞类型敏感信息泄露
厂商动漫Fans网
白帽子jeary
提交日期2013-11-05 10:53:00
公开日期2013-12-20 10:54:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签用户敏感数据泄漏
关注数0
收藏数0
白帽评级
白帽自评rank1
厂商评级
厂商评rank0
漏洞简介
后果严重。
漏洞细节

address:www.dm123.cn/pma/index.php
root/naeL6SqV6m2XAWS6

01.jpg


02.jpg


03.jpg


...
好像是一个动漫社区。
表示我没动数据,也没脱裤。
话说这又可以做成社工库的。

POC

↑.

修复方案

安全意识。

状态信息 2013-11-05: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-12-20: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复(not set)
回应信息未能联系到厂商或者厂商积极拒绝
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

才80万会员,漏了就漏了吧

ACGT02013-11-06 11:16:00