漏洞标题 oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等) 相关厂商 广东欧珀移动通讯有限公司 漏洞作者 俊俊 提交时间 2016-05-31 15:00 公开时间 201…
漏洞标题
由oppo软件商店Mysql的弱密码引起的血液文件(影响用户信息和APP下载地址等)
相关制造商
广东欧泊移动通信有限公司
漏洞作者
君君
提交时间
2016-05-31 15: 00
公共时间
2016-06-15 14: 48
漏洞类型
内部绝密信息泄露
危险等级
高
自我评估等级
15
漏洞状态
制造商已修复
标签标签
安全意识不足,管理员密码泄露,操作和维护管理不当
漏洞详细信息
看下面的证明。
涉及的网站:http://www.oppo.com/http://store.oppomobile.com/http://zhushou.oppo.com/http://yun.oppo.com/loginhttp://www.oppo.cn/
http://www.coloros.com
漏洞证明:

数据库信息,注意我的圈子

全能弱密码:115.236.185.200 root mysql
修理计划:
掌握密码更改并禁用Root外部连接。检查服务器是否有后门。我不会提出这个权利。
版权声明:请注明出处。君君@乌云