漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046391
漏洞标题：加多宝某系统存在大量弱口令
相关厂商：加多宝
漏洞作者： 灬相随灬
提交时间：2013-12-19 12:25
修复时间：2014-02-02 12:26
公开时间：2014-02-02 12:26
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
之前提交过王老吉的，也拿加多宝试了一下手....问题很多，一家大公司不重视网络安全的话真的损失很大，5800多名员工,752名员工为弱口令，泄露内容：员工信息（从清洁工到总裁办等）合同文件（进货价，量，付款）公司财务，公司车辆，供应商，0A系统..等
详细说明：
1.未授权（服务器已关闭，原账户admin 密码：password）
http://219.143.251.250/names.nsf?Login
2.OA系统弱口令（752名员工）
http://oact.jdbchina.com/
3.财务系统（内容敏感，不做检测弱口令）
http://cuapply.jdbchina.com/Budget
漏洞证明：
证明一（OA系统）
http://oact.jdbchina.com/
漏洞说明：
1.所有员工初始密码为：jdb
(为了保护隐私，提供低权限账户）
黄英华|jdb
李光明|jdb
梁静波|jdb
刘福琪|jdb
员工太多不好截图了。。联系电话，出生，职位等
合同
公司结构
总裁办（香镒昇——助理）
就...差不多了把。。意识到严重性就行了
修复方案：
略
版权声明：转载请注明来源 灬相随灬@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝