漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0135579
漏洞标题：企才e通某重要敏感信息泄漏（已进后台）
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-08-23 15:23
修复时间：2015-10-09 19:04
公开时间：2015-10-09 19:04
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-23： 细节已通知厂商并且等待厂商处理中
2015-08-25： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-09-04： 细节向核心白帽子及相关领域专家公开
2015-09-14： 细节向普通白帽子公开
2015-09-24： 细节向实习白帽子公开
2015-10-09： 细节向公众公开
简要描述：
无码 难求。就这么难？
详细说明：
http://**.**.**.**/uploadfile/2013/1024/20131024021316226.txt
详细记录着公司的各大运维记录 安全意识极差。
泄露内容经测试 属实 后台可以登录。
OA
登录地址：内网地址：**.**.**.**:8080
外网地址：**.**.**.**:8080
账号：lry
密码：1
RTX
账号：lry
密码：lry
企业邮箱
登录地址：**.**.**.**
账号：lry@**.**.**.**
密码：123456
企业论坛
1、高级会员
账户名：HR奋斗士、誓言前生、酷奇、kitty猫
密码：hr123
2、中级会员
账户名：lsj(李歆）、cyl（岳太玲）、lsn、cxq（岳太玲)、zxh（张婷婷）
密码：123098
3、超级版主（推荐本周话题）
账户名：superxue
密码：wxlc@lt
4、账户名：superzhang
密码：789456
公司后台
登录地址：http://**.**.**.**/admin
账户名：contentcheck
密码：~！@#￥%
公司网址：http://**.**.**.**/
三茅
账号1：lryun5201314@**.**.**.**
密码1：wxlc@818hr1
账号2：981625146@**.**.**.**
密码2：wxlc@818hr2
账号3：lry@**.**.**.**
密码3：wxlc@818hr3
账号4：2589861919@**.**.**.**
密码4：lry@1990
账号5：liuryun@**.**.**.**
密码5：wxlc@818hr4
火车站
用户名：lr_yun
密码：
财付通
支付密码： 81537193
豆丁网
账号：lryun5201314@**.**.**.**
密码：lry@1990
收录查询网址：http://**.**.**.**/
seo工具网址：http://**.**.**.**/?host=**.**.**.**
13年中国企业薪酬调查：
http://**.**.**.**/edm-hr-salary-survey-report?from=hrsalon%20%20%20%20%20%20HR%20%20%20%20%20%20**.**.**.**/forum.php?mod=viewthread
漏洞证明：
OA
登录地址：内网地址：**.**.**.**:8080
外网地址：**.**.**.**:8080
账号：lry
密码：1
RTX
账号：lry
密码：lry
企业邮箱
登录地址：**.**.**.**
账号：lry@**.**.**.**
密码：123456
企业论坛
1、高级会员
账户名：HR奋斗士、誓言前生、酷奇、kitty猫
密码：hr123
2、中级会员
账户名：lsj(李歆）、cyl（岳太玲）、lsn、cxq（岳太玲)、zxh（张婷婷）
密码：123098
3、超级版主（推荐本周话题）
账户名：superxue
密码：wxlc@lt
4、账户名：superzhang
密码：789456
公司后台
登录地址：http://**.**.**.**/admin
账户名：contentcheck
密码：~！@#￥%
公司网址：http://**.**.**.**/
三茅
账号1：lryun5201314@**.**.**.**
密码1：wxlc@818hr1
账号2：981625146@**.**.**.**
密码2：wxlc@818hr2
账号3：lry@**.**.**.**
密码3：wxlc@818hr3
账号4：2589861919@**.**.**.**
密码4：lry@1990
账号5：liuryun@**.**.**.**
密码5：wxlc@818hr4
火车站
用户名：lr_yun
密码：
财付通
支付密码： 81537193
豆丁网
账号：lryun5201314@**.**.**.**
密码：lry@1990
收录查询网址：http://**.**.**.**/
seo工具网址：http://**.**.**.**/?host=**.**.**.**
13年中国企业薪酬调查：
http://**.**.**.**/edm-hr-salary-survey-report?from=hrsalon%20%20%20%20%20%20HR%20%20%20%20%20%20**.**.**.**/forum.php?mod=viewthread
修复方案：
浩天 你就让我过了吧。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-08-25 19:03
厂商回复：
CNVD确认所述漏洞情况，暂未建立与网站管理单位的直接处置渠道，待认领。
最新状态：
暂无