北京电信通网站后台数据库泄露

Captain · 发表于 2013-6-7 21:26:31

本帖最后由 Captain 于 2013-6-7 21:30 编辑

缺陷编号：       WooYun-2013-25297
漏洞标题：       北京电信通网站后台数据库泄露
相关厂商：       100000m.com
漏洞作者：       路人甲
提交时间：       2013-06-06 21:43
漏洞类型：       重要敏感信息泄露
危害等级：       中
漏洞状态：       已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源：       http://www.wooyun.org
Tags标签：       无

披露状态：
2013-06-06：       细节已通知厂商并且等待厂商处理中
简要描述：
北京电信通网站后台数据库默认地址，可以直接下载后查看管理员账号密码。。。

相关链接
http://www.wooyun.org/bugs/wooyun-2013-025297?from=dnspod_email

雨宫音羽 · 发表于 2013-6-7 21:28:38

碉堡的路人

chairo · 发表于 2013-6-7 21:28:40

这论坛目测很多人中招啊

DOS · 发表于 2013-6-7 21:28:40

电信通和新网一样，一堆了。

单手摘月 · 发表于 2013-6-7 21:29:30

还用asp做主页,明显落伍了

老刘 · 发表于 2013-6-7 21:34:51

单手摘月发表于 2013-6-8 00:29

@4樓都不知道拖過幾次了
MJJ
说，今晚7点发邮件给我搞啥？用我信息注册in米？MJJ啊MJJ。

DOS · 发表于 2013-6-7 21:36:23

呃，已经退出了。息壤的不知道有没有事？

thymol · 发表于 2013-6-8 00:29:00

唯一指定官方网站……
某些彩票网站也唯一指定官方……牛逼啊，可惜没的下载。

醉卧网络君莫笑 · 发表于 2013-6-7 21:40:08

代理吧, 叫电信通的网站一大堆..

SKIDROWrffan · 发表于 2013-6-7 21:46:36

早被人脱裤了

		自动登录	找回密码
密码			立即注册