[公开漏洞]A5站长网运维不当涉及大量敏感数据（大量用户信息）

A5站长网运维不当涉及大量敏感数据（大量用户信息） 相关厂商： A5站长网 漏洞作者：greg.wu 提交时间：2014-05-08 16:26 公开时间：2014-06-22 16:27 漏洞类型：服务弱口令 危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 敏感信息泄漏 漏洞详情 披露状态：

2014-05-08：细节已通知厂商并且等待厂商处理中
2014-05-08：厂商已经确认，细节仅向厂商公开
2014-05-18：细节向核心白帽子及相关领域专家公开
2014-05-28：细节向普通白帽子公开
2014-06-07：细节向实习白帽子公开
2014-06-22：细节向公众公开

简要描述：

A5站长网运维不当涉及大量敏感数据，麻烦尽快通知厂商处理！！

详细说明：

A5站长网mysql开放了远程连接，并且root账户存在弱口令，大量敏感数据存在泄漏的危险。

IP: 122.112.69.21

122.112.69.21:3306

用户名：root

密码:zxcvbnm

目测是主站数据库，涉及202个表

数据的事情，我不太懂。。。

漏洞证明：

如上

修复方案：

你懂的，尽快处理把

版权声明：转载请注明来源 greg.wu@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-05-08 17:11

厂商回复：

处理中 谢谢

最新状态：

暂无