漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-084606
漏洞标题：福昕软件某后台设计不当可以登入获取大量敏感信息
相关厂商：福昕软件
漏洞作者： px1624
提交时间：2014-11-25 10:21
修复时间：2014-11-30 10:22
公开时间：2014-11-30 10:22
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-25： 细节已通知厂商并且等待厂商处理中
2014-11-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
测了几天人人网，然后还被连续恶心了2把，不给其免费服务还吃力不讨好了。
详细说明：
泄漏后台地址 https://jira.foxitsoftware.cn/secure/Dashboard.jspa
发现点击 Sign Up 竟然可以直接注册 https://jira.foxitsoftware.cn/secure/Signup!default.jspa
然后随便注册个帐号就可以登录了，然后就是各种敏感信息泄漏额。
点击那里还有很多，这里就不贴了。
漏洞证明：
up
修复方案：
后台最好不要对外网可访问，更不要说还可以随便开放注册了。
版权声明：转载请注明来源 px1624@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-30 10:22
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
@px1624 这个似乎没有敏感数据啊，虽然看到了内部项目标题，但实际你注册的帐号还是无权访问的。
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)