漏洞详情

披露状态:

2014-09-27: 细节已通知厂商并且等待厂商处理中
2014-09-27: 厂商已经确认,细节仅向厂商公开
2014-10-07: 细节向核心白帽子及相关领域专家公开
2014-10-17: 细节向普通白帽子公开
2014-10-27: 细节向实习白帽子公开
2014-11-11: 细节向公众公开

简要描述:

0.0
安全不在于你强在什么地方,而在于弱在什么地方~

详细说明:

民生电商 敏感信息泄露深入
通过上一个可以拿到大量邮箱、电话等信息,这里只做一个演示:
直接导入联系人,加载个小字典

9.jpg


ok 找到一个
进去:一些内网地址

8.jpg


7.jpg


联系人电话等

6.jpg


配置啥的:

5.jpg


员工号,可用来破解oa,oa的登陆账户是工号

4.jpg


重要的,发现邮件里面的更新等源码修改等托管在:https://app.asana.com
测试下:(密码已经改为:wuxiaofei123 不好意思,只是看下,见谅)

3.jpg


2.jpg


1.jpg


好了 点到为止,看到你们也做开发安全培训哦 不错~
见谅~

漏洞证明:

如上~

修复方案:

安全意识~

标签: none

评论已关闭