当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151704

漏洞标题：春水堂员工邮箱弱口令

相关厂商：春水堂

漏洞作者： 佳佳佳佳佳

提交时间：2015-11-04 12:23

修复时间：2015-12-19 15:20

公开时间：2015-12-19 15:20

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-04： 细节已通知厂商并且等待厂商处理中
2015-11-04： 厂商已经确认，细节仅向厂商公开
2015-11-14： 细节向核心白帽子及相关领域专家公开
2015-11-24： 细节向普通白帽子公开
2015-12-04： 细节向实习白帽子公开
2015-12-19： 细节向公众公开

简要描述：

我并不知道这是卖啥的，我都看不懂[/byebye]

详细说明：

jiangleisheng@chunshuitang.com | jls123456
yangli@chunshuitang.com | cst2015
tianzuwu@chunshuitang.com | cst2015
wengshijie@chunshuitang.com | cst2015 
ganyongcai@chunshuitang.com | CST2015 
zhangmeijuan@chunshuitang.com | zmj123
jinweidong@chunshuitang.com | jwd123456


选了个名字比较酷炫的登上去了

1.jpg


好多这样的邮件，就列一个

2.jpg


还找到了一些这个，然而我不会连所谓的企业vpn[/鄙视我吧]

3.jpg


4.jpg


这位同学，wife网络是什么...

5.jpg


这家公司真好，还有寿星show，你们还招人么？我准备过生日了

6.jpg


但是违纪通告也是很凶的，吓死宝宝了

10.jpg


好了，审核哥哥，再不通过我就哭给你看。

漏洞证明：

jiangleisheng@chunshuitang.com | jls123456
yangli@chunshuitang.com | cst2015
tianzuwu@chunshuitang.com | cst2015
wengshijie@chunshuitang.com | cst2015 
ganyongcai@chunshuitang.com | CST2015 
zhangmeijuan@chunshuitang.com | zmj123
jinweidong@chunshuitang.com | jwd123456


cst2015...明年的密码是不是cst2016？

修复方案：

改改改~

版权声明：转载请注明来源 佳佳佳佳佳@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2015-11-04 15:19

厂商回复：

收到

最新状态：

暂无

漏洞评价：

评价

  1. 2015-11-04 12:36 | scanf ( 核心白帽子 | Rank:1423 漏洞数:203 | 。)

    好可怕 估计老手了

  2. 2015-11-04 14:12 | Ton7BrEak ( 普通白帽子 | Rank:255 漏洞数:54 | 吃苦耐劳，我只会第一个！)

    可喜可贺！

  3. 2015-11-04 17:32 | 从容 ( 普通白帽子 | Rank:252 漏洞数:80 | Enjoy Hacking Just Because It's Fun | ...)

    妹子挖春水堂的漏洞......亮了

  4. 2015-11-04 18:30 | 佳佳佳佳佳 认证白帽子 ( 路人 | Rank:23 漏洞数:5 | I want to be ur sunshine.)

    @从容 春水堂是什么？

  5. 2015-11-05 12:41 | M4sk ( 普通白帽子 | Rank:1218 漏洞数:323 | 啥都不会....)

    @佳佳佳佳佳 春水堂 哈哈哈

  6. 2015-11-09 21:50 | 从容 ( 普通白帽子 | Rank:252 漏洞数:80 | Enjoy Hacking Just Because It's Fun | ...)

    @春水堂 难道不给妹子送点礼物嘛

  7. 2015-11-26 22:45 | 林被甘霖老母草鸡摆 ( 路人 | Rank:5 漏洞数:1 | 长得帅怪林被咯！)

    进了邮箱不做点什么真是太不好意思了

  8. 2015-11-27 10:15 | 佳佳佳佳佳 认证白帽子 ( 路人 | Rank:23 漏洞数:5 | I want to be ur sunshine.)

    @林被甘霖老母草鸡摆 我怂TAT 不会TAT 然而你又不带我飞！

  9. 2015-11-27 13:31 | 林被甘霖老母草鸡摆 ( 路人 | Rank:5 漏洞数:1 | 长得帅怪林被咯！)

    @佳佳佳佳佳 你知道我是谁？我隐藏的这么深你竟然知道我是谁

  10. 2015-11-27 14:32 | 佳佳佳佳佳 认证白帽子 ( 路人 | Rank:23 漏洞数:5 | I want to be ur sunshine.)

    @林被甘霖老母草鸡摆 废话 我当然知道你是谁

  11. 2015-11-27 14:36 | 林被甘霖老母草鸡摆 ( 路人 | Rank:5 漏洞数:1 | 长得帅怪林被咯！)

    @佳佳佳佳佳 我太胖。自己都飞不动。怎么带你飞。给我介绍女朋友我就带你飞

  12. 2015-11-27 14:46 | 佳佳佳佳佳 认证白帽子 ( 路人 | Rank:23 漏洞数:5 | I want to be ur sunshine.)

    @林被甘霖老母草鸡摆 说的好像介绍了女朋友你就会瘦一样

  13. 2015-11-27 14:53 | 林被甘霖老母草鸡摆 ( 路人 | Rank:5 漏洞数:1 | 长得帅怪林被咯！)

    @佳佳佳佳佳 伤人。再见

  14. 2015-12-03 12:42 | goubuli ( 普通白帽子 | Rank:487 漏洞数:97 )

    7rank 一个邮箱一分

  15. 2015-12-06 23:42 | 金枪银矛小霸王 ( 普通白帽子 | Rank:141 漏洞数:29 | 不会挖洞洞的猿猿不是好学生)

    估计po主和乌云有一腿