当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0109000

漏洞标题：天天果园漏洞组合(OA+wifi+第三方渠道+RTX+企业QQ+SVN+宿舍网络)

相关厂商：fruitday.com

漏洞作者： 爱上平顶山

提交时间：2015-04-20 12:08

修复时间：2015-06-04 16:42

公开时间：2015-06-04 16:42

漏洞类型：内部绝密信息泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-20： 细节已通知厂商并且等待厂商处理中
2015-04-20： 厂商已经确认，细节仅向厂商公开
2015-04-30： 细节向核心白帽子及相关领域专家公开
2015-05-10： 细节向普通白帽子公开
2015-05-20： 细节向实习白帽子公开
2015-06-04： 细节向公众公开

简要描述：

ok 结束 给企业喘喘气. @浩天 也休息休息 多谢

详细说明：

天天果园
1、OA

OA地址：
http://hq.fruitday.com:88/login/Login.jsp?logintype=1
用户名：名字汉字   
常用密码：1   @fday2014  @fday2015
比如：章继宗/1   陈梦宜/1
OA手机版：
内网(公司内):http://192.168.1.48:89
外网(公司外):http://hq.fruitday.com:89
用户名：中文姓名
密码：姓名首字母＋2014


0.jpg


2、wifi

深圳仓网络-wifi
IP:192.168.2.1
密码:fdaysz****
公司办公室WIFI密码:
SSID:fruitday 密码:fday****
SSID:fruitday_mobile 密码:fday****
SSID:fruitday_guest  密码:fruit****


3、第三方渠道

http://mch.tenpay.com
商户号(PartnerID)：	1218753001
商户名称：	上海天天鲜果电子商务有限公司
登录密码：	******
初始密钥(PartnerKey)：	79020f4bb5f2aa14949891aa426c27a9
后台链接：http://cbt.easipay.net/cbms/index.do    上海市跨境电子商务进口服务平台
账号:KXDZ_User
密码:fruitday****  fday****
跨鲜（天天果园）商家编号208，sp登陆账户208admin 密码123****
美囤妈妈（宝宝树）PC端账户密码
美囤妈妈3月8日新开的PC渠道后台
链接：http://seller.meitun.com/tologin 
账号：v36
密码：123****
唯品会账号密码
网址：http://vis.vipshop.com 
账号：1355492
密码：WPHfday****


0.jpg


4、RTX

外部 rtx.fruitday.com 的地址。
共享服务器地址更改为 192.168.1.50
用户名为公司邮件地址 @ 前的部分，密码为空。
如：
RTX
fanfei@
wangtz@
lichan@
密码：fday****


5、企业QQ

QQ : 2355409662  密码@fday****
[email protected]  2355932672
[email protected]     2355932673    
[email protected] 2355932674
[email protected] 2355932675
[email protected] 2355932676
[email protected]  2355932677
[email protected]  2355932678
[email protected] 2355932679
统一密码：@fday****


6、SVN

svn://122.144.167.54/
suminggang=smg9*+-644
svn://122.144.167.54/
sunbaoyu=sby430lkgf/++


7、宿舍网络

康意路宿舍网络
地址： 康意路418号3楼，杨阿姨 1535****186
长宽账户密码： 090011254349/tb02****
路由器登陆地址：tplogin.cn    http://192.168.3.1
路由器登陆密码 ：fruitday****
SSID：fruitdayss
SSID的密码：fruitday****


over 告一段落. 请修复.
@浩天 审核辛苦了

漏洞证明：

···

修复方案：

···

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-04-20 16:40

厂商回复：

非常感谢您提供的漏洞，我们会尽快修复！

最新状态：

暂无