漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-037331
漏洞标题：江西润田邮件系统弱口令（敏感信息泄露）
相关厂商：江西润田饮料股份有限公司
漏洞作者： 蝶离飞
提交时间：2013-09-17 13:48
修复时间：2013-11-01 13:49
公开时间：2013-11-01 13:49
漏洞类型：后台弱口令
危害等级：低
自评Rank：3
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-11-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
http://www.runtian.com.cn/mail/
邮件系统弱口令，直接进入
详细说明：
从前台新闻中有提到“罗远江”，于是就用这个用户名登陆了邮件系统，密码手工就试出来了，123456，里面看到了好些标重要不能泄漏的邮件，并且下载了罗远江经理的一些靓照，呵呵，就是可惜了，没有果照！
漏洞证明：
见上述说明
修复方案：
修改帐号密码
版权声明：转载请注明来源 蝶离飞@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝