oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等)

漏洞标题 oppo软件商店Mysql弱口令引发的血案(影响用户信息与APP下载地址等) 相关厂商 广东欧珀移动通讯有限公司 漏洞作者 俊俊 提交时间 2016-05-31 15:00 公开时间 201…

漏洞标题 由oppo软件商店Mysql的弱密码引起的血液文件(影响用户信息和APP下载地址等) 相关制造商 广东欧泊移动通信有限公司 漏洞作者 君君 提交时间 2016-05-31 15: 00 公共时间 2016-06-15 14: 48 漏洞类型 内部绝密信息泄露 危险等级 高 自我评估等级 15 漏洞状态 制造商已修复 标签标签 安全意识不足,管理员密码泄露,操作和维护管理不当 漏洞详细信息 看下面的证明。 涉及的网站:http://www.oppo.com/http://store.oppomobile.com/http://zhushou.oppo.com/http://yun.oppo.com/loginhttp://www.oppo.cn/ http://www.coloros.com 漏洞证明:

数据库信息,注意我的圈子

全能弱密码:115.236.185.200 root mysql 修理计划: 掌握密码更改并禁用Root外部连接。检查服务器是否有后门。我不会提出这个权利。 版权声明:请注明出处。君君@乌云