当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0161496

漏洞标题：天极传媒集团某系统敏感信息泄露

相关厂商：天极传媒集团

漏洞作者： 路人甲

提交时间：2015-12-15 14:49

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-15： 细节已通知厂商并且等待厂商处理中
2015-12-15： 厂商已经确认，细节仅向厂商公开
2015-12-25： 细节向核心白帽子及相关领域专家公开
2016-01-04： 细节向普通白帽子公开
2016-01-14： 细节向实习白帽子公开
2016-01-28： 细节向公众公开

简要描述：

详细说明：

http://oa.tianjimedia.com/yyoa/
敏感信息泄露，有了session就可以任意登陆了。

tjcm1.PNG


电话号码、邮箱等泄露：

tjcm2.PNG


家庭住址等：http://oa.tianjimedia.com/yyoa/common/selectPersonNew/initData.jsp?trueName=1

try{ orgcode = 0; personList[0]= new Person(10003,'李志高','lizg',1,10001,10002,10002,0,'0','1','001','','','010-82657868','13801277536','lizg@tianjimedia.com','','1',0,0,'0','1967-03-11',''); personList[1]= new Person(10005,'杨涛','yangtao',1,10001,10004,10002,0,'0','2','003','','','010-82657868','13601338461','yangtao@tianjimedia.com','','1',0,0,'0','1965-08-06','重庆市渝中区张家花园街156#'); personList[2]= new Person(11033,'金羽中','jinyz',1,10043,10511,10002,0,'0','3','905','10577','','819','13901360202','jinyz@tianjimedia.com','','1',0,0,'0','1972-07-07',''); personList[3]= new Person(10008,'王海晶','wanghj',1,10001,10003,10002,0,'0','4','006','10238','','01082657868','13910908688','wanghj@chinabyte.com.cn','','0',0,0,'0','1975-04-02','');


来个高危吧，亲！

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2015-12-15 22:02

厂商回复：

谢谢提醒！及时修复

最新状态：

暂无

漏洞评价：

评价