漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114122
漏洞标题：用友内部论坛数据备份信息泄露一万多员工已经内部交流信息泄露
相关厂商：用友软件
漏洞作者： myhalo
提交时间：2015-05-14 16:25
修复时间：2015-05-19 16:26
公开时间：2015-05-19 16:26
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-14： 细节已通知厂商并且等待厂商处理中
2015-05-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
看到这有个正在维护的系统，写着"系统正在升级中...将于2011年10月27日正常访问，敬请谅解！"
于是果断扫了目录，果然有数据备份、
涉及一万多的内部人员数据、大量的用友邮箱、还有部分的内部交流信息、
能再上首页吗？
详细说明：
涉及的IP：http://219.141.185.30/wk.htm
备份数据下载地址：http://219.141.185.30/webroot.rar
果断的解压、
数据挺多的，看了下下面这两个比较有意思、
搜了下，涉及用友邮箱一共1500多、
账户总数是一万七千多、
下面这个比较有意思、
某V躺枪，做信息安全这么多年了，怎么就不记得把备份数据给清除了呢？
大v粉掉了不少啊、
漏洞证明：
好吧，也许你要说这都是以前的数据了、有什么危害、但是有那么多你们内部人员的账号信息、不说别的，挖墙脚都方便很多、还有拿着这些账号去撞库你们的其他系统的话呢、
还有，员工隐私也是很重要的吧、
如有不适，请审核打下码、
修复方案：
论坛已经停止维护了，或者转到内网服务器了的话就把这个服务器关了吧、
招运维、一定要招个有强迫症的、
版权声明：转载请注明来源 myhalo@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-19 16:26
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无