漏洞详情

披露状态:

2014-09-17: 细节已通知厂商并且等待厂商处理中
2014-09-22: 厂商已经确认,细节仅向厂商公开
2014-10-02: 细节向核心白帽子及相关领域专家公开
2014-10-12: 细节向普通白帽子公开
2014-10-22: 细节向实习白帽子公开
2014-11-01: 细节向公众公开

简要描述:

无意间进入中国某局邮箱系统,不小心发现某卫星敏感信息。

详细说明:

看的这 http://wooyun.org/bugs/wooyun-2014-067982 ,决定尝试,发现漏洞已经修复。
真的修复了?
手贱,又去社工了一下!
被我再次发现了账号、密码。真是汗死!!!

1.jpg


里面全是敏感信息。(嫦娥2号)

2.jpg


日志信息。

2.jpg


技术实现细节信息。

3.jpg


1.jpg


个人信息。

1.jpg


全是敏感信息,就不一一举例了,http://wooyun.org/bugs/wooyun-2010-067982 漏洞10rank,又被我复现一次,还不多加1rank啊,自评11rank。

漏洞证明:

里面全是敏感信息。(嫦娥2号)

2.jpg


日志信息。

2.jpg


技术实现细节信息。

3.jpg


1.jpg


个人信息。

1.jpg

修复方案:

标签: none

评论已关闭