缺陷编号:wooyun-2016-0223453
漏洞标题:DaoCloud可批量扫号/可破解/附账号密码
相关厂商:daocloud.io
漏洞作者:UltraEdit
提交时间:2016-06-28 03:18
修复时间:2016-06-28 10:28
公开时间:2016-06-28 10:28
漏洞类型:账户体系控制不严
危害等级:中
自评Rank:10
漏洞状态:厂商已经修复
漏洞来源:http://www.wooyun.org,如有疑问或需要帮助请联系 help@wooyun.org
Tags标签: 无
漏洞详情
披露状态:
2016-06-28:细节已通知厂商并且等待厂商处理中
2016-06-28:厂商已经确认,细节仅向厂商公开
2016-06-28:厂商已经修复漏洞并主动公开,细节向公众公开
简要描述:
DaoCloud可批量扫号,可破解,附账号密码
详细说明:
DaoCloud登陆页面处,可批量扫描已注册用户
https://account.daocloud.io/signin
账号
账号:just密码:abc123
账号:kane密码:abc123
账号:novice密码:abc123
账号:snoopy密码:abc123
由于规则较少且不常用,故只扫描出这些.
漏洞证明:
提交地址:
1
2
3
4
5
6
7
8
9
10
11
12
13
|
你可能会问自己:微软如何从Windows 10赚钱?虽然有些方法是显而易见的,例如销售许可证,但其他方法则不然,微软公司从Windows 10获得的收入来源可能相当令人惊讶。在Windows 10中,...
时至今日,二合一 PC 的概念已经深入人心,经过市场的检验,只有可插拔和可翻转形态的二合一得到了大规模的应用,这两种变形方式所带来的体验是完全不同的,以 YOGA 为代表的可翻转变形本更贴近传统 PC...
涉密信息系统与公共信息系统的区别,主要体现在四个方面: 一是信息内容不同。涉密信息系统存储、处理和传输的信息涉及国家秘密和其他敏感信息,应严格控制知悉范围;公共信息系统存储、处理和传输的信息不能涉及国...
今天凌晨AMD正式推出了RX 6000系列显卡,7nm RDNA2架构能效提升54%以上,并表示其性能可与英伟达RTX30系列显卡匹敌。 在RX 6000发布之后,微软Xbox官网也发了一篇文章...
俗话说得好,最好的防守就是进攻,而这句话同样适用于信息安全领域。接下来,我们将给大家介绍15个最新的网络安全网站。无论你是开发人员、安全专家、审计人员、或者是渗透测试人员,你都可以利用这些网站来提升...
微信聊天记录恢复的方法是什么?手机内存储许多的聊天记录,要是误删除了,能恢复吗?最近有个小伙伴就问小编。手机聊天记录删除后确实很难恢复,如果你没有提前备份聊天记录,那恢复的概率几乎为零,除非你有专业的...