漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-034749
漏洞标题：某科技内部管理系统弱口令（百度腾讯搜狗等众多驻场工程师及经理个人信息泄露）
相关厂商：某科技
漏洞作者： 灬相随灬
提交时间：2013-08-20 16:46
修复时间：2013-10-04 16:47
公开时间：2013-10-04 16:47
漏洞类型：应用配置错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-10-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个弱口令引发我们所知晓的，百度，搜狗，腾讯，淘宝，搜狐，盛大等工程师以及总经理信息泄露，可修改密码，信息可能被利用...
详细说明：
内部系统包括，职位管理，部门管理，公司管理，涉及多公司的工程师信息以及总经理联系方式
漏洞证明：
url:http://58.68.[马赛克]/u/show/112193
user:admin pass:admin
修复方案：
修正弱口令
版权声明：转载请注明来源 灬相随灬@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
@灬相随灬 已经通过现有最给力的手段联系了，不认领的话只可能能说明厂商的态度就是如此了。。。
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)