当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0109000

漏洞标题：天天果园漏洞组合(OA+wifi+第三方渠道+RTX+企业QQ+SVN+宿舍网络)

相关厂商：fruitday.com

漏洞作者： 爱上平顶山

提交时间：2015-04-20 12:08

修复时间：2015-06-04 16:42

公开时间：2015-06-04 16:42

漏洞类型：内部绝密信息泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-20： 细节已通知厂商并且等待厂商处理中
2015-04-20： 厂商已经确认，细节仅向厂商公开
2015-04-30： 细节向核心白帽子及相关领域专家公开
2015-05-10： 细节向普通白帽子公开
2015-05-20： 细节向实习白帽子公开
2015-06-04： 细节向公众公开

简要描述：

ok 结束 给企业喘喘气. @浩天 也休息休息 多谢

详细说明：

天天果园
1、OA

OA地址：
http://hq.fruitday.com:88/login/Login.jsp?logintype=1
用户名：名字汉字   
常用密码：1   @fday2014  @fday2015
比如：章继宗/1   陈梦宜/1
OA手机版：
内网(公司内):http://192.168.1.48:89
外网(公司外):http://hq.fruitday.com:89
用户名：中文姓名
密码：姓名首字母＋2014


0.jpg


2、wifi

深圳仓网络-wifi
IP:192.168.2.1
密码:fdaysz****
公司办公室WIFI密码:
SSID:fruitday 密码:fday****
SSID:fruitday_mobile 密码:fday****
SSID:fruitday_guest  密码:fruit****


3、第三方渠道

http://mch.tenpay.com
商户号(PartnerID)：	1218753001
商户名称：	上海天天鲜果电子商务有限公司
登录密码：	******
初始密钥(PartnerKey)：	79020f4bb5f2aa14949891aa426c27a9
后台链接：http://cbt.easipay.net/cbms/index.do    上海市跨境电子商务进口服务平台
账号:KXDZ_User
密码:fruitday****  fday****
跨鲜（天天果园）商家编号208，sp登陆账户208admin 密码123****
美囤妈妈（宝宝树）PC端账户密码
美囤妈妈3月8日新开的PC渠道后台
链接：http://seller.meitun.com/tologin 
账号：v36
密码：123****
唯品会账号密码
网址：http://vis.vipshop.com 
账号：1355492
密码：WPHfday****


0.jpg


4、RTX

外部 rtx.fruitday.com 的地址。
共享服务器地址更改为 192.168.1.50
用户名为公司邮件地址 @ 前的部分，密码为空。
如：
RTX
fanfei@
wangtz@
lichan@
密码：fday****


5、企业QQ

QQ : 2355409662  密码@fday****
wangjerry@fruitday.com  2355932672
sumg@fruitday.com     2355932673    
kanghj@fruitday.com 2355932674
sunby@fruitday.com 2355932675
fenggq@fruitday.com 2355932676
yanghao@fruitday.com  2355932677
lijw@fruitday.com  2355932678
xiajin@fruitday.com 2355932679
统一密码：@fday****


6、SVN

svn://122.144.167.54/
suminggang=smg9*+-644
svn://122.144.167.54/
sunbaoyu=sby430lkgf/++


7、宿舍网络

康意路宿舍网络
地址： 康意路418号3楼，杨阿姨 1535****186
长宽账户密码： 090011254349/tb02****
路由器登陆地址：tplogin.cn    http://192.168.3.1
路由器登陆密码 ：fruitday****
SSID：fruitdayss
SSID的密码：fruitday****


over 告一段落. 请修复.
@浩天 审核辛苦了

漏洞证明：

···

修复方案：

···

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-04-20 16:40

厂商回复：

非常感谢您提供的漏洞，我们会尽快修复！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-20 12:17 | Aerfa21 ( 普通白帽子 | Rank:165 漏洞数:44 )

    @爱上平顶山，厂商快哭了，运维快哭了

  2. 2015-04-20 12:19 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @爱上平顶山 日了狗了

  3. 2015-04-20 12:57 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    日了狗 运维心想我会不会被开

  4. 2015-04-20 13:20 | Ton7BrEak ( 普通白帽子 | Rank:211 漏洞数:43 | 吃苦耐劳，我只会第一个！)

    让厂商喘喘气吧~

  5. 2015-04-20 13:29 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    宿舍你都不放过，你是人吗？

  6. 2015-04-20 14:02 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @小胖子 ...

  7. 2015-04-20 14:16 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    109000 这个数字不错啊。

  8. 2015-04-20 15:57 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    顶下

  9. 2015-04-20 16:57 | Mr.leo ( 普通白帽子 | Rank:1314 漏洞数:176 | 说点神马呢！！)

    @爱上平顶山 厂商被你刷爆了！！

  10. 2015-04-20 17:00 | Tea ( 普通白帽子 | Rank:297 漏洞数:37 | Can't We Be Young.)

    18 *20 卧槽，厂商真好。

  11. 2015-04-20 17:17 | Ton7BrEak ( 普通白帽子 | Rank:211 漏洞数:43 | 吃苦耐劳，我只会第一个！)

    @Tea 确实挺好···不过漏洞性质也影响实际到手rank。一般大数据都是满rank~低危要除以3、4、5··

  12. 2015-04-20 17:27 | 苏州同程旅游网络科技有限公司(乌云厂商)

    厂商压力山大

  13. 2015-04-20 17:28 | Ton7BrEak ( 普通白帽子 | Rank:211 漏洞数:43 | 吃苦耐劳，我只会第一个！)

    @苏州同程旅游网络科技有限公司 0.0

  14. 2015-04-20 17:49 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    @爱上平顶山 给力

  15. 2015-04-20 17:49 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @爱上平顶山 洞主 说好的连载 20呢？？？ 这才18

  16. 2015-04-20 18:03 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @’‘Nome 浩天不让发了...

  17. 2015-04-20 18:59 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @爱上平顶山 卧槽，同是核心 你还怕他 =。=

  18. 2015-04-20 19:07 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    就算发了，浩天也不给审核不给过，哈哈

  19. 2015-04-20 20:10 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @’‘Nome @’‘Nome @卡卡 非也 要给企业响应时间

  20. 2015-04-26 01:10 | Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)

    卧槽 把把都是20啊！我得提交多少啊！