漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0120482
漏洞标题：浙江广播电视集团内部员工信息泄露外加一问题
相关厂商：浙江广播电视集团
漏洞作者： geegirl
提交时间：2015-06-18 11:49
修复时间：2015-08-02 11:50
公开时间：2015-08-02 11:50
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
信息泄露
详细说明：
邮件系统弱口令 http://mail.cztv.com test test不解释
好多员工信息，不知道能找到俞杭英的联系方式不。。。
其实完全可以固定密码跑员工账号弱口令，进一步渗透，只是我被另一个问题吸引住了（可能有某个阴谋）
处于好奇我随便点开了一个邮件发现是英文的，
好吧，再打开个还是英文，好像还都是退订邮件，翻译下吧，结果整个人都不好了
我靠FBI这什么情况，有很多这种邮件，不过很多都是重复的，其中有一个提到了用联邦快递寄了个包裹，还给了快递号，于是就查了查，居然是真的，
快递号395659915113418
快递号797524131428
图
还有一份邮件包含Do
you wannar sex的语句，不知道发生了什么，这里也不截图，不过在一封类似邮件中发现了一些目标地址
就这么多了，希望都只是假的把.
尽管很想装逼，但这次还是匿了吧，
漏洞证明：
我靠FBI这什么情况，有很多这种邮件，不过很多都是重复的，其中有一个提到了用联邦快递寄了个包裹，还给了快递号，于是就查了查，居然是真的，不截图了，自己看吧，还有一份邮件包含Do
you wannar sex的语句，不知道发生了什么，这里也不截图，不过在一封类似邮件中发现了一些目标地址
就这么多了，
希望这都是假的把
希望这都是假的把
希望这都是假的把
希望这都是假的把
修复方案：
改密码
版权声明：转载请注明来源 geegirl@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝