漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121257
漏洞标题：迪信通某业管理务系统漏洞导致大量内部员工密码\企业架构\内部敏感信息泄露
相关厂商：dixintong.com
漏洞作者： 路人甲
提交时间：2015-06-17 21:11
修复时间：2015-06-22 21:12
公开时间：2015-06-22 21:12
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-17： 细节已通知厂商并且等待厂商处理中
2015-06-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
迪信通2000员工，1000人的密码可泄露
详细说明：
该系统存在后台超管越权漏洞，可以无密码直接以管理员身份登陆
该案例中有提到过：
WooYun: 某通用手机业务管理系统N多漏洞打包提交(涉及多家知名厂商包括中国移动、中邮天翼、迪信通等)
直接泄露了1000名员工的账号、密码
该系统还有大量SQL注入就不一一言表了，建议找该系统企业升级、打补丁
漏洞证明：
一千多的员工账号密码，随便翻了两个去登陆邮箱
....还有很多
有的邮箱往来邮件涉及到了vpn的内容，算了，就不内网了
修复方案：
@@
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-06-22 21:12
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无