[公开漏洞]58同城某站管理员密码泄漏（大数据）

来源：WooYun　浏览：847次　时间：2014-05-10
做网站找雨过天晴工作室
58同城某站管理员密码泄漏（大数据） 相关厂商： 58同城 漏洞作者：Morker 提交时间：2014-03-26 18:13 公开时间：2014-05-10 18:14 漏洞类型：账户体系控制不严 危害等级：高 自评Rank：15 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-03-26：细节已通知厂商并且等待厂商处理中
2014-03-27：厂商已经确认，细节仅向厂商公开
2014-04-06：细节向核心白帽子及相关领域专家公开
2014-04-16：细节向普通白帽子公开
2014-04-26：细节向实习白帽子公开
2014-05-10：细节向公众公开

简要描述：

。。

详细说明：

找管理

1.png



查密码

2.png



登入

3.png



4.png



然后然后就没了、、、

漏洞证明：

找管理

1.png



查密码

2.png



登入

3.png



4.png



然后然后就没了、、、

修复方案：

改密码

版权声明：转载请注明来源 Morker@乌云 漏洞回应 厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-03-27 20:03

厂商回复：

感谢对58安全的关注，晚些时候会私信联系，有小礼物送上！

最新状态：

暂无