百度视频数据库用户名密码暴露无遗

2015-05-17 2,816
漏洞标题 百度视频数据库用户名密码暴露无遗
相关厂商 百度
漏洞作者 web天空
提交时间 2013-01-18 18:14
公开时间 2013-03-04 18:14
漏洞类型 内部绝密信息泄漏
危害等级
自评Rank 15
漏洞状态 厂商已经确认
Tags标签 百度,密码,mysql,数据库

漏洞详情

http;//video.baidu.com/ 打开百度视频首页,顶部惊现逆天代码,见下图。服务器IP和用户名、密码、数据库端口均明文显示(第一个密码为MD5,第二个为明文,已涂抹遮挡)。

漏洞证明:

baiduvideo.png

修复方案:

百度的远箭攻城师们,你们懂的。

版权声明:转载请注明来源 web天空@乌云

Tags:
评论  (0)
快来写下你的想法吧!

Chloe O_o

文章数:38595 积分: 0

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号