漏洞标题 由oppo软件商店Mysql的弱密码引起的血液文件(影响用户信息和APP下载地址等) 相关制造商 广东欧泊移动通信有限公司 漏洞作者 君君 提交时间 2016-05-31 15: 00 公共时间 2016-06-15 14: 48 漏洞类型 内部绝密信息泄露 危险等级 高 自我评估等级 15 漏洞状态 制造商已修复 标签标签 安全意识不足,管理员密码泄露,操作和维护管理不当 漏洞详细信息 看下面的证明。 涉及的网站:http://www.oppo.com/http://store.oppomobile.com/http://zhushou.oppo.com/http://yun.oppo.com/loginhttp://www.oppo.cn/ http://www.coloros.com 漏洞证明:
数据库信息,注意我的圈子
全能弱密码:115.236.185.200 root mysql 修理计划: 掌握密码更改并禁用Root外部连接。检查服务器是否有后门。我不会提出这个权利。 版权声明:请注明出处。君君@乌云