缺陷编号:wooyun-2016-0223453
漏洞标题:DaoCloud可批量扫号/可破解/附账号密码
相关厂商:daocloud.io
漏洞作者:UltraEdit
提交时间:2016-06-28 03:18
修复时间:2016-06-28 10:28
公开时间:2016-06-28 10:28
漏洞类型:账户体系控制不严
危害等级:中
自评Rank:10
漏洞状态:厂商已经修复
漏洞来源:http://www.wooyun.org,如有疑问或需要帮助请联系 help@wooyun.org
Tags标签: 无
漏洞详情
披露状态:
2016-06-28:细节已通知厂商并且等待厂商处理中
2016-06-28:厂商已经确认,细节仅向厂商公开
2016-06-28:厂商已经修复漏洞并主动公开,细节向公众公开
简要描述:
DaoCloud可批量扫号,可破解,附账号密码
详细说明:
DaoCloud登陆页面处,可批量扫描已注册用户
https://account.daocloud.io/signin
账号
账号:just密码:abc123
账号:kane密码:abc123
账号:novice密码:abc123
账号:snoopy密码:abc123
由于规则较少且不常用,故只扫描出这些.
漏洞证明:
提交地址:
1
2
3
4
5
6
7
8
9
10
11
12
13
|
本周一,索尼影视(SONY Pictures)遭到自称为GOP(Guardians of Peace)的黑客组织攻击,索尼因此被迫关闭了企业的网络。而据最新消息,黑客组织GOP很有可能通过物理接...
据悉,美国一家密码管理应用提供商SplashData 公司近期总结出2012年度最差的25个密码,美国《纽约时报》作家尼克尔·佩尔荣斯近日撰文指出,密码要想不被黑客猜中,有几点非常重要的注意事项。...
大家好,这篇文章主要为大家科普及介绍网络安全领域里,最新一代网络攻击检测技术NTA的相关信息,作为新一代网络安全检测手段,NTA技术使用了全新的检测维度,因此在检测高级威胁攻击入侵上是非常值得我们深入...
微信、微博、抖音……如今,广大市民在这些重要社交阵地的APP上,除了聊天、工作,也常有资金往来。那么,当遇到纠纷需要打官司时,电子数据能否成为证据吗?答案是:能! 先来看厦门海沧法院的两个案例: 案例...
新京报快讯 据江苏省公安厅微博消息,10万正规网站居然给做假证、招嫖、代孕等非法广告“站台”,用自己的信用值提升非法广告的网络搜索排名?原来,这些网站的后台被人植入木马程序,仅仅多了“一句话”,就沦为...
黑客教程十:数据库注入(下) 进 阶 篇 在入门篇,我们学会了SQL注入的判断方法,但真正要拿到网站的保密内容,是远远不够的。接下来,我们就继续学习如何从数据库中获取想要获得的内容,首先,我们先看...