当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0193403

漏洞标题:麻辣诱惑OA系统部分员工弱口令泄露信息

相关厂商:麻辣诱惑

漏洞作者: gentoofly

提交时间:2016-04-08 13:01

修复时间:2016-05-23 13:10

公开时间:2016-05-23 13:10

漏洞类型:服务弱口令

危害等级:高

自评Rank:16

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-04-08: 积极联系厂商并且等待厂商认领中,细节不对外公开
2016-05-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

北京市麻辣诱惑酒楼有限公司成立于2002年,旗下品牌包括麻辣诱惑品牌餐厅、麻小外卖和热辣生活三 大高端品牌,是中国最具发展潜力、值得信赖的餐饮服务管理公司。公司名称充分体现了公司的经营特色和市场定位,根据我们对麻辣口味细分市场的深入分析和调 研,发现“麻辣”味型是一种趋势而不只是一种流行,符合现代人尤其是广大年轻人的 饮食需求,具有广泛的市场基础和巨大的发展前景,“诱惑”更进一步体现 出麻辣口味菜品带给人以美味的享受、强烈的刺激及身心的愉悦,这些都深深地吸引着广 大麻辣口味嗜好者,使人思之垂涎,欲罢不能。

详细说明:

OA登录处没有使用验证码,导致可以进行暴力破解,使用常用500用户名与密码123456, 得到两个用户名,获取了公司的通讯录

201.png


202.png


203.png


204.png


205.png


206.png


漏洞证明:

201.png


202.png


203.png


204.png


205.png


206.png

修复方案:

在用户登录处添加验证码进行验证,培训员工信息安全意识

版权声明:转载请注明来源 gentoofly@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)