当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0141791

漏洞标题:2014年重庆互联网大会网后台弱口令泄漏全国企业高管信息

相关厂商:cncert国家互联网应急中心

漏洞作者: 我不是大神

提交时间:2015-09-19 21:10

修复时间:2015-11-05 17:02

公开时间:2015-11-05 17:02

漏洞类型:基础设施弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-09-19: 细节已通知厂商并且等待厂商处理中
2015-09-21: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-10-01: 细节向核心白帽子及相关领域专家公开
2015-10-11: 细节向普通白帽子公开
2015-10-21: 细节向实习白帽子公开
2015-11-05: 细节向公众公开

简要描述:

2014年重庆互联网大会网的后台为弱口令,泄漏全国企业高管信息,涉及阿里巴巴,新浪网,百度,搜狐,盛大网络,爱奇艺,搜狗,西部数码,360,猪八戒网数千家企业高管电话号码,邮箱,QQ。

详细说明:

网站后台地址:http://**.**.**.**/Admin/Public/login.html


帐号:admin 密码admin


详细涉及的企业有:
重庆赛克赛斯科技有限公司
分众传媒重庆分公司
重庆亨特斯猎头公司(摔迷之家网站站长)
奉节生活网
重庆老年信息网
江苏蟹蟹团大闸蟹有限公司
酷汇网
成都银码商贸有限公司
重庆百卓网络科技有限公司
360
巫山信息网
重庆肯迪科技有限公司
重庆哥鹏科技有限公司
新疆买买提大叔科持有限公司
重庆婚庆网
重庆新之业网络发展有限公司
十八梯社区
重庆掌龙科技有限公司
重庆汇度电子商务有限公司
重庆七鱼科技有限公司
重庆艾普网络
重庆爱奇网络科技有限公司
重庆迈配信息技术有限公司
魅力重庆论坛
重庆珉影影视传媒
重庆正大软件职业技术学院
重庆溜网信息技术有限公司
重庆麦络科技有限公司
重庆淘邦电子商务有限公司
重庆卓腾科技有限公司
重庆尚群科技有限公司
重庆美尔投资有限公司
微营佳
重庆立可印科技有限公司
四川省艾普网络
重庆深联电子信息有限公司
重庆必看科技有限公司
重庆微典互联网技术有限责任公司
重庆国利通信有限公司
贝金京网络
重庆炎培网络科技有限公司
中国建筑英才网
重庆龙在科技有限公司
重庆宇泽文化传播有限公司
重庆市忠县忠州新闻网
重庆壹心壹学校
茶竹永川网
重庆知首科技有限公司
重庆网信文化传播有限公司
重庆猪八戒网络有限公司
渝中区互联网创新发展促进会
重庆协作网络科技有限公司
重庆雷驰广告传媒有限公司
重庆网之源信息技术开发有限公司
渝北论坛
镇江市广源网络科技有限公司
北京智推网络技术有限公司
重庆正大集团
四川中森绿卡商务服务有限公司
上海智推广告传媒有限公司
重庆市罗云科技有限公司
香港纵横国际传媒集团
大学生
重庆君领中外企业家俱乐部
重庆萨拓科技有限公司
四川商通实业有限公司重庆分公司
西部数码
重庆叁壹伍捌信息技术有限公司
健康安全网
国药控股重庆有限公司
苏州新科兰德科技有限公司/**.**.**.**
重庆伯克利科技有限公司
重庆本逸生物科技有限公司
重庆门马通信
重庆软晨科技有限公司
话语科技
重庆日日月月科技
重庆丁甲科技有限公司
永川美食网
聚缘传媒有限公司
重庆和济医药有限公司
中国幼儿园网
重庆谷恩科技有限公司
重庆正大传媒
掌宝科技
秀山县秀山在线
酷易搜
云南迪米盒子科技有限公司
渝中区互联网产业创新发展促进会
酉阳在线
重庆柯众文化传播有限公司
秀山在线
重庆好借好还贷款信息咨询有限公司
名在线
重庆惠普
完美在线
绵阳环泰科技有限公司
三台在线
云阳在线
重庆资讯网
重庆舰创科技
正大
英文巴士网
宜宾装饰网
重庆讯酷科技
广州道尚网络科技有限公司
四川和易网络科技有限公司
呱呱视频
重庆圣勋广告传媒有限公司
重庆伯客科技有限公司
洛阳恒泰网络科技有限公司
重庆楷亚投资有限公司
嗨淘网络科技有限公司
娄雷网络科技有限公司
重庆慧学科技有限公司
28推
重庆贷款网
重庆话语科技有限公司
重庆博毓科技有限公司
大师傅a
重庆纵贯线信息技术有限公司
中国金融人才网
重庆古意科技有限公司
十九楼网络股份有限公司
珠海宣传易网络科技有限公司
宣传易传媒
阿古
重庆酒樽电子商务有限公司
重庆巨蟹数码影像有限公司
重庆安拓科技有限公司
易充网重庆站
广告联盟
重庆微算盘网络技术有限责任公司
重庆微算盘网络技术有限公司
微算盘
重庆维普资讯有限公司
三峡买卖网
重庆维普资讯
重庆普佰电子商务有限公司
重庆电信职业学院
重庆永达科技
宜宾市报网互动网络科技有限公司
脉动网
重庆随点网络营销策划公司
重庆博沃科技发展有限公司
巴渝人家
搜狐
杭州九赢互联广告技术有限公司
重庆鑫蜀科技有限公司
重庆奇摩科技有限公司
成都聚联互动信息技术有限公司
四川睿网广告传媒有限公司
猪八戒网
重庆爱得思青少年素质成长平台
上海商亨网络科技有限公司
重庆新楼盘网
云日集团
重庆途隆网络科技有限公司
重庆朴真农业科技发展有限公司
重庆盈田投资顾问有限公司
完美鲜花网
驴友空间自助旅游网
重庆有名堂装饰设计工程有限公司
重庆网润科技有限公司
重庆摇钱树科技有限公司
易宝支付有限公司
重庆象帝科技有限公司
重庆首佳网络科技有限公司
重庆中商科技有限公司
重庆正能量信息技术有限公司
重庆卓飞科技有限公司
马鞍山百助网络科技有限公司
爱得思青少年成长教育平台
重庆正沃文化传播有限公司
重庆狐赛科技有限公司
重庆车之美广告传媒有限公司
重庆岚彬众拓科技有限公司
重庆昂码信息技术有限公司
重庆新媒农信科技有限公司
重庆长寿100网络信息科技有限公司
重庆妙手回春信息技术有限公
岚彬众拓科技有限公司
重庆云端摄影
重庆万瑞商贸有限公司
重庆康白度家居有限公司
阿里巴巴公司
波普传媒
重庆鸿巨网络科技有限公司
重庆炫网科技有限公司
重庆利迪现代水技术设备有限公司
重庆仁爱医院
重庆南群网络科技有限公司
涪陵学生网
重庆飞驰游艇设备有限公司
重庆市力量投资咨询有限公司
重庆路德工程科技有限公司
重庆少安科技发展有限公司
千里马旅游网
重庆南群科技有限公司
重庆友旭科技有限公司
重庆碧贵缘信息技术服务中心
奇火锅集团
重庆市懒人科技有限公司
重庆学冠网络科技有限公司
重庆奇人盛世北京文化传播有限公司
广州讯动网络科技有限公司
重庆竞志科技有限公司
58同城重庆分公司
猪八戒
重庆黑纹科技有限公司
重庆动传科技有限公司
北京神州泰岳软件股份有限公司
重庆爱尔眼科医院
重庆普瑞眼科医院
汉森信息
名医在线
重庆婚礼梦工厂
重庆通宽信息技术有线公司
好吃狗网
重庆北流科技有限责任公司
重庆智邦工程机械集团有限公司
鲜蛋网
重庆麦维信息技术有限公司
重庆康翔实业有限公司
重庆玥磐科技有限公司
重庆搜罗文化传播有限公司
重庆装网科技
重庆领道科技有限公司
重庆爱尔麦格眼科医院
浙江土拨鼠网络科技有限公司重庆分公司
重庆居汇网络有限公司
重庆维佳元创网络科技连锁有限公司
重庆电信
成都依诺信息技术有限公司
海波推拿医院
重庆联云信息技术有限公司
中国青海凯鑫矿业有限公司
铭智华通科技(北京)有限公司
北美找丢论坛
重庆蝶变科技有限公司
重庆微客巴巴信息技术有限公司
巫溪网
河南浩诚网络科技有限公司
淮安浪强网络科技有限公司
新鸥鹏集团·云教育公司
站长(邓欣朋友,网名:无风)
私人定制
重庆上安科技发展有限公司
深圳迅雷网络科技有限公司
瑞星
洛阳市鑫宏实业有限公司
洛阳鑫宏实业有限公司
重庆雷瑶电子商务服务部
重庆鸟网文化艺术工作室
重庆易搜网络信息技术有限公司
上海艾琛网络技术有限公司
重庆百度
湖北巨浪网络技术公司
重庆伴友科技有限公司
重庆紫驰科技有限公司
重庆丽友软件科技有限公司
深圳市快汇宝信息技术有限公司
陕西三生堂健康产业发展有限公司
重庆凤水传媒有限责任公司
重庆蝶盟科技有限公司
重庆易宠科技有限公司
重庆冠驰科技有限公司
重庆袖善电子商务有限公司
上海安畅网络科技股份有限公司
上海艾琛网络技术有限公司重庆分公司
UCloud云计算
56返利网
福建中邦网络
成都萍聚信息技术有限公司
长安集团
新浪网
重庆智造科技
深圳市飞娱网路科技有限公司
广东微时代电子商务有限公司
美通云动(北京)科技有限公司
重庆兆洛科技有限公司
115导航网
阿里巴巴
竞技世界(北京)网络技术有限公司
北京迪聪网络科技有限公司
重庆智策科技有限公司
上海优刻得
重庆宏文文化传播有限公司
济宁网(百姓文化传媒)
重庆亿商信息技术有限公司
重庆蝶传说摄影有限公司
重庆易购体育器材有限公司
重庆海润节能技术股份有限公司
重庆工业服务港投资管理有限公司
重庆萤火虫科技发展有限公司
上海环球经济城发展有限公司
南京五经泰文化传媒有限公司
百度公司
重庆环美动漫设计有限公司
重庆腾众广告传媒有限公司
成都呼啸网络
西南大学新闻传媒学院
江西中至集团
重庆李子坝梁山鸡餐饮管理公司
世纪龙信息网络有限责任公司
当乐网
云南锦绣山河电子商务有限公司
黑马联盟
北京神州头马文化传播有限公司
重庆邦健科技
上海大摩科技
SEO技术网
重庆爱思维尔文化传播有限公司
重庆市蝶志信息技术有限公司
海南创新梦想网络科技有限公司
重庆周周拍网络科技有限公司
昆山优迅网络科技有限公司
北京奇创时代科技有限公司
重庆大旗投资有限公司
天津生态城国家动漫园
重庆永传文化
唐门游戏
昭文科技(北京)有限公司
芝麻开门科技有限公司
重庆科道乐信息技术有限公司
还没注册
徐州飞飞网络科技有限公司
重庆六九户外运动有限公司
四川省芝麻开门科技有限公司
重庆博翔电脑科技有限公司
重庆市满信科技有限公司
重庆网纳科技有限公司
重庆孺子牛化妆品有限公司
天津生态城投资运营管理公司
重庆看雅乐信息技术有限公司
汇仕(天津)文化传播有限公司
天津生态城产业运行管理有限公司
天津生态城运行管理有限公司
重庆易穿得科技有限公司
西南大学
重庆琮元科技有限公司
爱武山网
重庆佛影峡旅游开发有限公司
重庆唯品印刷啦科技有限公司
重庆热维科技有限责任公司
热维科技有限公司
重庆热维科技有限公司
重庆厚华科技
重庆果动科技有限公司
广州市高强网络科技有限公司
重庆佛影峡旅游公司
重庆佛影峡
重庆九艺网络科技有限公司
搞笑图
中国洗联
重庆林木森科技工业有限公司
上海37玩网络科技有限公司
重庆波塞顿科技有限公司
爱情智慧软件
重庆金夫人实业有限公司
重庆叁壹零网络营销有限公司
特米洛科技
刘兴刚
重庆思路名扬科技有限公司
重庆网润科技
重庆爱贝动漫制作室
重庆德克特科技有限公司
重庆掌龙科技
重庆创软科技有限公司
河南齐泰电子科技有限公司
重庆我城网络科技有限公司
搜同传媒有限公司
南昌淘宝网络科技有限公司
重庆长讯互动科技有限公司
电工论坛
重庆木刀网络科技有限公司
上海合璧创想网络科技有限公司
南昌市益友天成网络科技有限公司
重庆叁壹零网络营销策划有限公司
晓想彼岸网
知蓝网
重庆正大华日有限公司
易极付科技有限公司
重庆楼市通信息科技有限公司
重庆旺轩商贸有限公司
天津生态城国家动漫园投资贸促中心
北京拉手网络技术有限公司重庆分公司
重庆牧奈进出口贸易有限公司
梁平县零贰叁传媒有限公司
重庆艾思谱电子商务有限公司
北京暴风科技股份有限公司
长沙趣找科技有限公司
微赢互动
重庆奇摩科技
爱奇艺
盛大网络
重庆百卓
重庆瞳色科技有限公司
重庆飞跃网络科技
重庆木羽科技有限公司
重庆康洲科贸有限公司
重庆木刀网络科技有限责任公司
K友汇
重庆同城掌上搜网络科技
重庆泽瑞房地产开发有限公司
成都万象合亿文化传播有限公司
重庆菜帮电子商务有限责任公司
重庆傲华世游科技有限公司
重庆信息港
重庆嘉动广告
重庆爱优果
重庆金山科技集团
惠州市云搜索网络技术有限公司
太原众惠领域有限公司
重庆市江北区投融资促进会
华渝电气
深圳市福中达投资控股有限公司
重庆热酷网络技术有限公司
数睿科技(深圳)有限公司
山东省枣庄市天行信息技术有限公司
上海鸿升数码科技有限公司
四川大学
翠河餐饮
重庆真善美医药有限公司
成都市万森科技有限公司
联创亚信
亚信联创
深圳市博瑞得科技有限公司
重庆蓝雨点科技有限公司
万森科技有限责任公司
重庆优路科技有限公司
中物院计算所
新浪重庆
重庆市普硕软件开发中心
夜重庆·酒吧网
重庆商务学院
28推公司
华为
重庆中测公司
至远工作室
重庆青叶网络科技有限公司
万森科技
重庆天熙科技有限公司
重庆天熙科技
乐乐英语
竞技世界
重庆华爱医院
果动科技
重庆晚报
重庆万康盛鼎广告发展有限公司
重庆圣西传媒
重庆潍柴
重庆掌脉科技有
渝中报社
合川友好医院
重庆一心一客餐饮有限公司
重庆外婆心企业管理咨询有限公司
重庆首创餐饮管理有限公司(首创餐饮集团)
重庆点优多网络科技有限公司
重庆社交招聘网
点优多
嘉盛通和互联网金融公司
协信地产运营总监
重庆心之桥科技有限公司
点优多网络科技有线公司
为你钟情Leslie主题吧
chongqing ankexin
上海长维集团
重庆老游科技有限公司
湖北搜易网络科技有限公司
湖北搜易科技网络公司
搜易有限公司
重庆市环球互联网产业园
重庆掌触科技有限公司
重庆掌触科技
广州昊动网络科技有限公司
张家港金鼎传媒有限公司
杭州巴豆网络技术有限公司
重庆执道健康咨询有限公司
明石(中国)教育
搜狐视频
佳音医院
河南快通网站建设
重庆市创投起点创业咨询服务有限责任公司
隆力奇
上海杰图软件技术有限公司
重庆易民生活电子商务有限公司
重庆真伊(韩国)医疗美容医院
重庆点易科技有限公司(涪陵在线)
重庆点易科技有限公司
叠拓信息技术(北京)有限公司成都分公司
重庆悦道健康产业股份有限公司
重庆富创信息技术有限公司
重庆朴花网络科技有限公司
深思文化
四川睿网广告传媒有限公司重庆分公司
重庆巴渝车网
明易网络科技
重庆信天云数字传播
鸿蝶广告公司
为你钟情主题吧
重庆婆子妈餐饮文化有限公司
重庆佳音医院
趣游科技集团有限公司
重庆市擎天博元科技有限公司
雅福餐饮集团
重庆九艺网络有限公司
网宿科技成都分公司
重庆点金文化发展有限公司
深圳市金环天朗信息技术服务有限公司
百度
苏州三藏网络科技有限公司
大仲恺社区
味莱客餐饮管理有限公司
十堰捷网传媒
重庆盆景科技有限公司
中国健康安全网
517旅游网
重庆热维科技
海铭科技
重庆全智网络科技有限公司
莱德广告
杭州巨盘科技有限公司
易民生活电子商务有限公司
重庆少安科技发展公司
重庆即刻网络科技有限公司
十堰捷网
重庆美滋美企业管理咨询有限公司
重庆市中冉信息产业有限公司
重庆联众商务
三网合一联众商务
美的中央空调
重庆动漫网
重庆爱尔眼科
爱尔眼科
北京开诚互动
重庆莱酷科技有限公司
成都鱼游天下信息技术有限公司
Tiger&Stream Game
重庆海王仪表
俊逸电商工作室
木の尚
重庆正大软件学院
重庆隆讯科技有限公司
重庆芮齐贸易有限公司
D2D
重庆沃友文化传播有限公司
重庆巴丹网络科技有限责任公司
重庆迅比科技有限责任公司
软通动力信息技术有限公司
重庆品高广告传媒有限公司
重庆昂码信息科技有限公司
软通动力
衡磊科技有限公司
37游戏
微景通
泸州市万森广告有限公司
重庆市高校导航网络科技有限公司
重庆微推互动科技
微推科技有限公司
铜雀台韩国整形美容医院
重庆天博瑞娇科技有限公司
起点创业营
重庆派信广告有限公司
重庆掌脉科技有限公司
重庆宏点科技发展有限公司
南方药业
上海今点软件公司
重庆宏点科技
睿品视方咨询有限公司
114啦联盟
上海二三四五网络科技股份有限公司
天格科技(杭州)有限公司
重庆新锦图信息技术有限公司
重庆齐汇科技有限公司
中国经济王四川频道
例举涉及人员:
ID 姓名 性别 公司 职务 电话 邮箱 QQ
25 杨义均 0 重庆赛克赛斯科技有限公司 商务经理 18996340888 276114331@**.**.**.** 0
26 冯劲 0 分众传媒重庆分公司 销售总监 13508331060 0
27 冯劲 0 分众传媒重庆分公司 销售总监 13508331060 89981407@**.**.**.** 0
28 杜鹏伟 0 重庆亨特斯猎头公司(摔迷之家网站站长) 网络营销总监\个人网站站长 13368243243 7004258@**.**.**.** 7004258
29 陈登俊 0 奉节生活网 站长 18696637833 275375110@**.**.**.** 275375110
30 向田 0 重庆老年信息网 创始人 18623101125 web@**.**.**.** 0
31 韩宝红 0 江苏蟹蟹团大闸蟹有限公司 总经理 13041800000 mail@**.**.**.** 0
32 李鹏 0 酷汇网 站长 13047311117 408000 342016487
33 沈金华 0 成都银码商贸有限公司 CEO 13882222733 96150@**.**.**.** 96150
34 蔡春 0 重庆百卓网络科技有限公司 总经理 15213405223 8190294@qq.COM 8190294
35 郭吉军 0 360 总监 13883388788 cq6@**.**.**.** 100656888
36 陈辉 0 巫山信息网 站长 15084476000 Chenhui57851163@**.**.**.** 273445007
38 徐家斌 0 重庆肯迪科技有限公司 总经理 13883832002 1478433@**.**.**.** 1478433
40 王子鹏 0 重庆哥鹏科技有限公司 CEO 18696820828 w@**.**.**.** 0
41 买买提大叔 0 新疆买买提大叔科持有限公司 经理 18623112188 348047334@**.**.**.** 348047334
42 颜剑 0 重庆婚庆网 经理 13883895133 yanjiann@**.**.**.** 19240943
43 程新业 0 重庆新之业网络发展有限公司 总经理 15123459666 wzxy@**.**.**.** 12876205
44 黄鑫 0 十八梯社区 站长 18375902081 1018758971@**.**.**.** 1018758971
45 王志鹏 0 重庆掌龙科技有限公司 系统集成工程师 18983667879 1191127700@**.**.**.** 0
共千余条。
好多头条人物啊。。。
。。。。。。。。。。。

漏洞证明:

111.png


222.png


333.jpg

修复方案:

更改密码,加强密码安全意识。

版权声明:转载请注明来源 我不是大神@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-09-21 17:01

厂商回复:

CNVD确认所述情况,已经转由CNCERT下发给重庆分中心,由其后续协调网站管理单位处置.

最新状态:

暂无


漏洞评价:

评论