WooYun.org

晚上睡不着，那就再继续深入一下下，不想从内网搞。还是从外网帮忙看看把。
无聊百度搜了一下，居然！有惊喜。

邮件什么的都有了，简直天助我也阿。

WooYun: 维也纳敏感邮件信息泄露可能导致大量内部文件泄露
从之前的漏洞了解到，维也纳OA系统更新，默认密码为：wyn..123
我筛选出来信息中心和运维的邮箱，来进行尝试。
成功测试出一个信息中心管理员的邮箱。

因为是运维人员，报警邮件比较多，我做了简单的筛选，提取出来少数的敏感信息。
1：http://crswx.wyn88.com/livebot/login 维也纳多媒体微信
admin Y%oxS%*****2mHw8

可以看出来有59W多用户订阅，我自己也订阅了测试一下指向发送消息。

要是群发59W，那后果可想而知。
2.http://group.wyn88.com/login/login.action 分店网上支付查询系统，也算是维也纳网站后台管理系统。
用户：000241
密码：gjv*****gly

加上携程订单和艺龙订单，大概280W左右用户订单。我以一个有节操的白帽子发誓，我没动数据~！
3.http://ekp.wyn88.com/ OA系统
由于之前了解到OA系统是通过工号登录，况且默认密码为：wyn..123
003275 wyn..123

//是否启用大附件
	var supportLarge = false;
	
	 var attachmentObject_personPic = new Swf_AttachmentObject("personPic","","","false","pic","edit",supportLarge,"*.gif;*.jpg;*.jpeg;*.png");
	 //扩展信息
	 
	//参数设置
	 
	  
	 
	 
	 
	 
	 
		attachmentObject_personPic.enabledFileType = "*.gif;*.jpg;*.jpeg;*.png";
	  
	 //是否选择附件后马上上传
	 
	//设置宽高
	 	
	 
	 
	 
	 
	//是否启用PDF控件
	
	//设置常用附件的最大限制
	
		attachmentObject_personPic.setSmallMaxSizeLimit(50);
	
	//设置图片附件的最大限制
	
		attachmentObject_personPic.setSmallMaxSizeLimit(5);
	
	
	//填充附件信息
	
	
	
	
	//权限设置
	
	
	//页面加载完成后呈现附件界面

上传头像处可绕过上传，大概看了下没找到木马地址，就先放下了。
4.http://km.wyn88.com/ 知识库管理系统
gdyxgc 从通讯录查出来一个分店用户名，密码大多数都是123456@
123456@
这个也存在上传绕过。
5.内网PMS系统获取敏感数据，初始密码为123456，在内网都不修改的么？

412001	
412002
412003
412004
412005
412006
4018512
412007
412008
…………

还有若干的邮箱弱口令，请自查。