当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0109000

漏洞标题:天天果园漏洞组合(OA+wifi+第三方渠道+RTX+企业QQ+SVN+宿舍网络)

相关厂商:fruitday.com

漏洞作者: 爱上平顶山

提交时间:2015-04-20 12:08

修复时间:2015-06-04 16:42

公开时间:2015-06-04 16:42

漏洞类型:内部绝密信息泄漏

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-20: 细节已通知厂商并且等待厂商处理中
2015-04-20: 厂商已经确认,细节仅向厂商公开
2015-04-30: 细节向核心白帽子及相关领域专家公开
2015-05-10: 细节向普通白帽子公开
2015-05-20: 细节向实习白帽子公开
2015-06-04: 细节向公众公开

简要描述:

ok 结束 给企业喘喘气. @浩天 也休息休息 多谢

详细说明:

天天果园
1、OA

OA地址:
http://hq.fruitday.com:88/login/Login.jsp?logintype=1
用户名:名字汉字
常用密码:1 @fday2014 @fday2015
比如:章继宗/1 陈梦宜/1
OA手机版:
内网(公司内):http://192.168.1.48:89
外网(公司外):http://hq.fruitday.com:89
用户名:中文姓名
密码:姓名首字母+2014


0.jpg


2、wifi

深圳仓网络-wifi
IP:192.168.2.1
密码:fdaysz****
公司办公室WIFI密码:
SSID:fruitday 密码:fday****
SSID:fruitday_mobile 密码:fday****
SSID:fruitday_guest 密码:fruit****


3、第三方渠道

http://mch.tenpay.com
商户号(PartnerID): 1218753001
商户名称: 上海天天鲜果电子商务有限公司
登录密码: ******
初始密钥(PartnerKey): 79020f4bb5f2aa14949891aa426c27a9
后台链接:http://cbt.easipay.net/cbms/index.do 上海市跨境电子商务进口服务平台
账号:KXDZ_User
密码:fruitday**** fday****
跨鲜(天天果园)商家编号208,sp登陆账户208admin 密码123****
美囤妈妈(宝宝树)PC端账户密码
美囤妈妈3月8日新开的PC渠道后台
链接:http://seller.meitun.com/tologin
账号:v36
密码:123****
唯品会账号密码
网址:http://vis.vipshop.com
账号:1355492
密码:WPHfday****


0.jpg


4、RTX

外部 rtx.fruitday.com 的地址。
共享服务器地址更改为 192.168.1.50
用户名为公司邮件地址 @ 前的部分,密码为空。
如:
RTX
fanfei@
wangtz@
lichan@
密码:fday****


5、企业QQ

QQ : 2355409662  密码@fday****
wangjerry@fruitday.com 2355932672
sumg@fruitday.com 2355932673
kanghj@fruitday.com 2355932674
sunby@fruitday.com 2355932675
fenggq@fruitday.com 2355932676
yanghao@fruitday.com 2355932677
lijw@fruitday.com 2355932678
xiajin@fruitday.com 2355932679
统一密码:@fday****


6、SVN

svn://122.144.167.54/
suminggang=smg9*+-644
svn://122.144.167.54/
sunbaoyu=sby430lkgf/++


7、宿舍网络

康意路宿舍网络
地址: 康意路418号3楼,杨阿姨 1535****186
长宽账户密码: 090011254349/tb02****
路由器登陆地址:tplogin.cn http://192.168.3.1
路由器登陆密码 :fruitday****
SSID:fruitdayss
SSID的密码:fruitday****


over 告一段落. 请修复.
@浩天 审核辛苦了

漏洞证明:

···

修复方案:

···

版权声明:转载请注明来源 爱上平顶山@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-04-20 16:40

厂商回复:

非常感谢您提供的漏洞,我们会尽快修复!

最新状态:

暂无