漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0133021
漏洞标题：盛景网联某处应用配置不当（上万份公司文件可随意下载，包括销售人员客户录音）
相关厂商：盛景网联
漏洞作者： 0x 80
提交时间：2015-08-10 13:43
修复时间：2015-09-24 13:44
公开时间：2015-09-24 13:44
漏洞类型：应用配置错误
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
盛景网联某处应用配置不当（上万份公司文件可随意下载，包括销售人员客户录音）
详细说明：
http://e.shengjing360.com/elogin/toLogin
登录接口
访问
http://learn.shengjing360.com/kbms/toPreview.action?type=N&doctype=D&docid=4523&from_sso=Y&userid=6561&ticket=0c7405d7e2eaebb155b74aaa4e646bfe
直接不规则绕过
可以评论
随便写入1
docid=这个没有加密，可以替换，获得其他录音文件
可以依次下载
估计上万，呵呵
漏洞证明：
修复方案：
版权声明：转载请注明来源 0x 80@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝