漏洞概要
关注数(24)
关注此漏洞
漏洞标题：春水堂安全意识不足/导致全公司人员信息泄漏/老总身份证也出来了
提交时间：2016-04-12 18:25
修复时间：2016-04-17 18:30
公开时间：2016-04-17 18:30
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2016-04-12： 细节已通知厂商并且等待厂商处理中
2016-04-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
安全意识如此之差，忽略就算了，还不修复。
详细说明：
这个洞忽略就算了，一点也不警觉
三个账号密码依然未修改
看到忽略了，我火了
上次没有深入，这次下点功夫好好挖挖看
漏洞证明：
在禅道里面找到了一个IP备案信息
身份证都流出来了、唉
![HAA`)JP2KEOSJ@%VD~`Y]3A.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201604/12175947e61726e907e8acc668bc95784f0555af.png)
企业通讯录。我懒得往上贴了
拿到了验证码发送的机制
pptx上传不了。。无奈了
会员数据
这些会员是用来刷评论的，评论造假有意思吗？客户还能相信吗？
![94($]{35F9C~P`THFUW@402.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201604/1218045851882952fd1c8e96d9bb9acf4d6f83b1.png)
禅道里面找到了很多demo
我截图下吧
![DV4]8~$HI$U8ST7@3)`~H7R.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201604/12180723b5874da7de0e4a7dbfa836e7418b3300.png)
这是员工姓名，直接后面添加@chunshuitang.com然后可以直接爆破进邮箱的。
还找到一份APP的检测报告
审核大大帮忙删除下没用的空白部分哈，麻烦啦
修复方案：
上次忽略，这次呢？不来波高rank和娃娃我就不高兴了
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-04-17 18:30
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无
漏洞评价：
评价
-
2016-04-12 18:57 |
小牛牛 ( 实习白帽子 | Rank:80 漏洞数:12 | 求带)
-
2016-04-12 22:14 |
W-ua-i ( 路人 | Rank:10 漏洞数:6 | 为网络安全尽一份微薄之力。。。)
-
2016-04-12 22:41 |
小牛牛 ( 实习白帽子 | Rank:80 漏洞数:12 | 求带)
-
2016-04-13 17:56 |
W-ua-i ( 路人 | Rank:10 漏洞数:6 | 为网络安全尽一份微薄之力。。。)
-
2016-04-17 18:43 |
’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，2859857@gmail.com，垃圾邮...)
-
2016-04-17 18:45 |
小杰哥 ( 普通白帽子 | Rank:251 漏洞数:35 | 我不是 T0n9 和 T0n9@X1a0J1e 的大号！)
