[公开漏洞]新浪某开发人员意识不足导致某官方微博帐号与邮箱权限泄漏(github)
-
来源:WooYun 浏览:472次 时间:2014-07-06
新浪某开发人员意识不足导致某官方微博帐号与邮箱权限泄漏(github)
相关厂商:
新浪
漏洞作者:路人甲
提交时间:2014-05-22 11:06
公开时间:2014-07-06 11:07
漏洞类型:内部绝密信息泄漏
危害等级:低
自评Rank:3
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
敏感信息泄漏
漏洞详情
披露状态:
2014-05-22:细节已通知厂商并且等待厂商处理中
2014-05-22:厂商已经确认,细节仅向厂商公开
2014-06-01:细节向核心白帽子及相关领域专家公开
2014-06-11:细节向普通白帽子公开
2014-06-21:细节向实习白帽子公开
2014-07-06:细节向公众公开
成功控制某新浪官方大V。好想好像发点什么!
详细说明:github地址
https://github.com/topweibo/master/blob/1d739aa16297af932c36a50f8433feda31074c5a/common/weibo.py
topweibo_uid = '3798104715'
topweibo_user = 'wbheadlines@sina.com'
topweibo_pwd = 'Weiboheadlines'
漏洞证明:
然后先加入邮箱看看是不是官方帐号
修复方案:
修改密码
版权声明:转载请注明来源 路人甲@乌云 漏洞回应 厂商回应:危害等级:中
漏洞Rank:8
确认时间:2014-05-22 13:37
厂商回复:感谢关注新浪安全,已处理
最新状态:暂无