当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-076438

漏洞标题:北京风行在线技术OA系统弱口令(内部管理人员通讯录泄露)

相关厂商:北京风行在线技术有限公司

漏洞作者: 清风づ

提交时间:2014-09-17 23:24

修复时间:2014-11-01 23:26

公开时间:2014-11-01 23:26

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-09-17: 细节已通知厂商并且等待厂商处理中
2014-09-22: 厂商已经确认,细节仅向厂商公开
2014-10-02: 细节向核心白帽子及相关领域专家公开
2014-10-12: 细节向普通白帽子公开
2014-10-22: 细节向实习白帽子公开
2014-11-01: 细节向公众公开

简要描述:

OA系统弱口令!

详细说明:

oa地址:http://oa.fun.tv/ 账号:test 密码:123456 还可以内部群发邮件,直接邮件挂马,所有部门人员电脑全部上线.....意淫中....

漏洞证明:

QQ截图20140917230143.png


QQ图片20140917221411.jpg

修复方案:

加强管理人员安全意思,送个礼物好不好?

版权声明:转载请注明来源 清风づ@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-09-22 11:19

厂商回复:

已经确认

最新状态:

暂无


漏洞评价:

评论

  1. 2014-09-18 13:33 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    估计风行管收乌云漏洞的人离职了~最近的洞全都忽略了

  2. 2014-09-18 15:41 | 清风づ ( 实习白帽子 | Rank:53 漏洞数:10 | 额- -,一个十分猥琐的人!)

    @小川 那就坐等公开,让黑产牛拿去做博彩了...广交朋友,私密QQ给我可好?