2014-04-19：细节已通知厂商并且等待厂商处理中
2014-04-19：厂商已经确认，细节仅向厂商公开
2014-04-29：细节向核心白帽子及相关领域专家公开
2014-05-09：细节向普通白帽子公开
2014-05-19：细节向实习白帽子公开
2014-06-03：细节向公众公开
小厂商流程什么的木有爱的对吧 QAQ
详细说明：0x00 目录
0x01 申请0元云主机
0x02 大量用户随机登陆
0x01 申请0元云主机
表示某日无聊 随手Google了一下 发现了这个目标站
于是进行了各种无节操的尝试 最后在提交订单的某处发现的漏洞
region=1&image=16&flavor=5&bandwidth=20&instance_name=1&instance_remark=1&security_groups=1&time_type=m&buy_time=1&host_type=1
bandwidth=20应该就是宽带的参数 应该是宽带的钱数是单独算的所以把bandwidth=20改成bandwidth=-20 就直接生产了一个负数的订单 而账户里的金额是0 所以服务端确认了订单 然后生成了服务器
但是在删除的时候出了点问题 说是无效的虚拟机主机 应该是非法订单的原因吧
管理大大就自行删除吧
0x02 大量用户随机登陆
这个就是最近很火的心血漏洞了 OpenSSL
不光是读取到了cookie的信息还读到部分敏感信息
cookie 信息泄露 可模拟用户进行登录
其中操作系统 windows2008 服务器IP
uuid="08606cb1-9c43-4171-ab8b-66b3f04c52d3" pwd="518465">
其中这条- -你懂的 就算不需要cookie 有了这个也可以登录吧
我胸前 那雪白的红领巾 更加鲜艳了 ~ （求礼物~\(≧▽≦)/~啦啦啦）
另外不懂的或者是想知道细节可以在乌云私戳我
版权声明：转载请注明来源 伟哥@乌云 漏洞回应 厂商回应：危害等级：高
漏洞Rank：15
确认时间：2014-04-19 17:46
厂商回复：这两个漏洞对网站的安全性有很大的缺陷，非常感谢
最新状态：暂无