[公开漏洞]边锋某服务器各种设置不当（泄漏大量用户数据）

边锋某服务器各种设置不当（泄漏大量用户数据） 相关厂商： 边锋网络 漏洞作者：Croxy 提交时间：2014-07-01 15:47 公开时间：2014-07-06 15:47 漏洞类型：后台弱口令 危害等级：高 自评Rank：12 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 弱口令 安全意识不足 安全意识不足 漏洞详情 披露状态：

2014-07-01：细节已通知厂商并且等待厂商处理中
2014-07-06：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

哇咔咔

详细说明：

http://long.zhuoyou.com/bbs/robots.txt%00.php

nginx解析漏洞

可以爆破用户 上传图片~~



UcServer弱口令！！！！

http://long.zhuoyou.com/bbs/uc_server

密码 123456

uckey可以直接GetShell

漏洞证明：

修复方案：

You know

版权声明：转载请注明来源 Croxy@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-01 15:47

厂商回复：

最新状态：

暂无