漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-095737
漏洞标题：东方飞扬档案数字化管理运维不当导致广州全线客户管理密码/内网信息泄漏
相关厂商：东方飞扬
漏洞作者： 蓝哆
提交时间：2015-02-05 15:00
修复时间：2015-03-22 15:02
公开时间：2015-03-22 15:02
漏洞类型：内部绝密信息泄漏
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
还是那句话：运维，你又作死了。
发现这个存储资料服务器时，快吓死我了，里面包含单位有很多
详细说明：
这台机器开了3389，而且还是弱口令.....
113.67.**.*** 帐号：administrator 密码：1 （别问我怎么拿到的，是管理员在社交网站上自己泄密的）
这是什么好东东........
！切记密码一定不要保存在电脑上，要用小本本记住，把小本本放在一个安全的地方。
差点忘了 为什么要进这台服务器 我在E盘发现了这个
吓死我了................
为了保护**集团，打码处理....
合作项目书
尼玛，又是弱密码....... admin123456
密码很简单 但是还是得打码（别问我为什么）
发现某公司OA备份，没太多时间，这个就不看了把。
利用记录的弱密码成功登录某公司
这个也一样，不过网速慢的像**
某机场OA平台
漏洞证明：
这台机器开了3389，而且还是弱口令.....
113.67.**.*** 帐号：administrator 密码：1 （别问我怎么拿到的，是管理员在社交网站上自己泄密的）
这是什么好东东........
！切记密码一定不要保存在电脑上，要用小本本记住，把小本本放在一个安全的地方。
差点忘了 为什么要进这台服务器 我在E盘发现了这个
吓死我了................
为了保护**集团，打码处理....
合作项目书
尼玛，又是弱密码....... admin123456
密码很简单 但是还是得打码（别问我为什么）
发现某公司OA备份，没太多时间，这个就不看了把。
利用记录的弱密码成功登录某公司
这个也一样，不过网速慢的像**
某机场OA平台
修复方案：
更改全部客户密码（年别过了），加强信息储存管理，禁止外网连接，你们比我更专业。
版权声明：转载请注明来源 蓝哆@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
@蓝哆 为啥不认领呢
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)