漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0115618
漏洞标题：环信即时通讯云测试账号泄露 可登陆后台 修改应用用户密码 发送消息等
相关厂商：环信即时通讯云
漏洞作者： 大海
提交时间：2015-05-25 10:50
修复时间：2015-05-26 21:36
公开时间：2015-05-26 21:36
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-25： 细节已通知厂商并且等待厂商处理中
2015-05-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
也就是官方留下的一个测试帐号 可是不知道为什么里面有那么多的应用，还有那么多的用户。
可以修改用户名密码 可以查看用户好友信息 发送消息 如果要是被某些恶作剧的人拿到了 批量删除你们的用户 或者批量发送消息后果就严重了 是否可以考虑礼物呢？嘿嘿
详细说明：
最近没事就让github去找一些敏感资料 就发现了这个 https://github.com/easemob/emchat-server-examples
企业管理员账号: zhangjianguo
企业管理员密码: zhangjianguo
登录后台
随便找一个应用
漏洞证明：
修复方案：
你们懂得
版权声明：转载请注明来源 大海@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-26 21:36
厂商回复：
最新状态：
暂无