当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078568

漏洞标题：贝因美因员工邮箱泄露导致VPN权限泄露

相关厂商：beingmate.com

漏洞作者： 胖子

提交时间：2014-10-07 18:02

修复时间：2014-10-13 09:36

公开时间：2014-10-13 09:36

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-07： 细节已通知厂商并且等待厂商处理中
2014-10-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

liuwens@beingmate.com hbzsk1122

EO90)V4`2KJVG@$`E2%1][K.jpg


0`X6BR]C@D0GF~B]UQV_$CE.png

漏洞证明：

EC2DDE120F586CA2F348E1B9CDE09C35.jpg

GZI4Y3@X`ILW])`9CH10RQ5.jpg


27Z1A7O$)5UZ~V8(6Q}W8}T.jpg

修复方案：

版权声明：转载请注明来源 胖子@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-13 09:36

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-07 19:34 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    小伙子，你就坐等忽略吧 哈哈

  2. 2014-10-07 19:39 | 胖子 ( 实习白帽子 | Rank:75 漏洞数:16 | 加大你的带宽!加大你的内存!加大你的显示器...)

    @贫道来自河北 我知道。。。看了下他们历史漏洞

  3. 2014-10-07 20:55 | RainShine ( 路人 | Rank:2 漏洞数:4 )

    这种无良厂商，呵呵了。

  4. 2014-10-07 21:34 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    宝宝用品来一套

  5. 2014-10-08 00:15 | 深蓝 ( 普通白帽子 | Rank:960 漏洞数:220 | 我们不是骇客，我们是黑客，我们维护互联网...)

    贝因美 等忽略吧 吃一堑长一智

  6. 2014-10-08 08:16 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

    没有造成点损失，他们不会给你通过

  7. 2015-02-08 11:33 | 小牛牛 ( 实习白帽子 | Rank:56 漏洞数:7 | 求带)

    这种无良厂商直接挖到走黑产