当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0131588

漏洞标题：云测信息配置不当mail集合(涉及多个企业服务账号)

相关厂商：testin.cn

漏洞作者： 路人甲

提交时间：2015-08-04 16:55

修复时间：2015-09-18 19:08

公开时间：2015-09-18 19:08

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-04： 细节已通知厂商并且等待厂商处理中
2015-08-04： 厂商已经确认，细节仅向厂商公开
2015-08-14： 细节向核心白帽子及相关领域专家公开
2015-08-24： 细节向普通白帽子公开
2015-09-03： 细节向实习白帽子公开
2015-09-18： 细节向公众公开

简要描述：

你们让继续的...

详细说明：

云测信息

https://mail.itestin.com  itestin.com
support@itestin.com   testIn_i


https://exmail.qq.com
service@mtestin.com mtestin123
wangziting@mtestin.com mtestin123
pay@mtestin.com mtestin123


1.jpg


2.jpg


3.jpg


4.jpg


ok

漏洞证明：

···

修复方案：

改

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-08-04 19:06

厂商回复：

还真是。。。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-04 22:18 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    @爱上平顶山 目测是 目测漏洞结尾会有 ok 两个字母！

  2. 2015-09-18 20:03 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:146 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    就是平顶山的洞～

  3. 2015-09-20 22:49 | BMa ( 普通白帽子 | Rank:1776 漏洞数:192 )

    @Coody 遇到mail oa 组织架构泄漏 就是平顶山的洞

  4. 2015-09-21 08:29 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:146 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @BMa 哈哈哈

  5. 2015-09-21 09:29 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:533 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @Coody @BMa 你们知道的太多了...

  6. 2015-09-21 10:37 | BMa ( 普通白帽子 | Rank:1776 漏洞数:192 )

    @爱上平顶山 哈哈哈哈，平顶山大师傅羞涩了吧