WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0118485

漏洞标题：游久网大量敏感信息泄露（微信公众号、各渠道账号、大量QB充值卡密码、几十万礼包兑换码等）

相关厂商：uuu9.com

漏洞作者： 鸟云厂商

提交时间：2015-06-05 18:18

修复时间：2015-07-20 18:34

公开时间：2015-07-20 18:34

漏洞类型：内部绝密信息泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-06-05： 细节已通知厂商并且等待厂商处理中
2015-06-05： 厂商已经确认，细节仅向厂商公开
2015-06-15： 细节向核心白帽子及相关领域专家公开
2015-06-25： 细节向普通白帽子公开
2015-07-05： 细节向实习白帽子公开
2015-07-20： 细节向公众公开

简要描述：

游久网大量敏感信息泄露（各关键业务密码、大量京东卡密码、大量QB充值卡密码、几十万礼包兑换码等）

详细说明：

lijianchun
postmaster
yangyanlin
zhangzheng
fanzhujun
maoyujuan
wangyinyu
liuyang3
zhuminqi
kenshin
liliang
newgame
xiaodao
dailin
huilin
pingce
alert
jubao
lihui
renwu
blcx
boss
news
rain
tuan
user
bbs
biz
hr
kf

newgame
xiaodao
pingce
xuejun
jubao
blcx
news
rain
user
bbs
kf
zhangshugan
postmaster
zhaoziyi
kenshin
alert
renwu
boss
tuan
biz
lijiabo

zhangxinglong
yangguoqing
tongtong

zhuchunpeng
liaoyisi
jiangyangyang

zhiban
shangwu

漏洞证明：

访问地址：bi.youlongteng.com
帐号:ad-*******0-113
密码:7*******tx

Dear 叶子、雷爷：
麻烦生成下越南的GM和BI后台账号，谢谢！
账号1：
vie******n1
密码：VT******#$
账号2：
vie******n2
密码：VT******#$

各位同事
 
为了提高内部同事沟通效率，明确组织架构，方便工作交流，特希望各位沟通交流统一使用RTX通讯系统，外部交流暂无限制。
安装及使用方法，详见附件。如在安装或者使用中遇到任何问题，可随时联系下面同事。
 
 
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
 
 
软件地址：\\172.**.**.41\软件共享\通讯软件\rtx******al.exe
用户名：名字拼音（邮件名称）
默认密码：a*****6
服务器地址：rtx.*****oulongteng.com 
端口：8000

svn://172.**.*.33/sdk
账号： jia*******ng
密码：8*******Tb

修复方案：

版权声明：转载请注明来源 鸟云厂商@乌云

漏洞回应