漏洞概要
关注数(24)
关注此漏洞
漏洞标题：湖北日报多处系统弱口令可沦陷云盘系统/办公平台/全媒体平台等（可泄漏员工信息和大量内部信息可编写新闻）
提交时间：2015-09-23 15:47
修复时间：2015-11-07 15:48
公开时间：2015-11-07 15:48
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2015-09-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
看到有人挖这个，我来个合辑吧~
详细说明：
首先 入口是这里
湖北日报传媒集团云盘
http://59.175.217.206/cloudstor/
用常用姓名+123456进行撞库
贴一些成功的账号 密码都是123456
登陆看看吧
账号密码全是通用的
然后登陆其他系统
湖北日报网络办公平台
http://59.175.217.204/EntApp4.0/Login.aspx
看下全部通讯录
再看下
全媒体信息集成中心
http://59.175.217.202/login/Login.aspx?color=Blue
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
漏洞评价：
评论
