[公开漏洞]手游交易第一平台淘手游运维不当可能导致近大量记录泄漏
-
来源:WooYun 浏览:745次 时间:2014-06-20
手游交易第一平台淘手游运维不当可能导致近大量记录泄漏
相关厂商:
taoshouyou.com
漏洞作者:Focusstart
提交时间:2014-05-06 14:44
公开时间:2014-06-20 14:44
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:20
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
敏感信息泄露
淘手游
漏洞详情
披露状态:
2014-05-06:细节已通知厂商并且等待厂商处理中
2014-05-06:厂商已经确认,细节仅向厂商公开
2014-05-16:细节向核心白帽子及相关领域专家公开
2014-05-26:细节向普通白帽子公开
2014-06-05:细节向实习白帽子公开
2014-06-20:细节向公众公开
手游交易第一平台淘手游配置不当可能导致近大量记录泄露
详细说明:地址:http://www.taoshouyou.com/taoshouyou.rar
252M的数据库备份文件
近200W条记录
400张表
包括管理员、客服人员在内的大量用户名和密码
用户手机信息
客服MM QQ
漏洞证明:
见上
修复方案:Null
版权声明:转载请注明来源 Focusstart@乌云 漏洞回应 厂商回应:危害等级:低
漏洞Rank:5
确认时间:2014-05-06 14:50
厂商回复:感谢反馈,谢谢您!希望可以合作!QQ:
最新状态:2014-05-06:感谢反馈 安全更新并且修复问题 感谢大家对淘手游的支持!