[公开漏洞]世纪佳缘某邮箱泄露包含服务器内网限制关键词等信息
-
来源:WooYun 浏览:615次 时间:2014-07-06
世纪佳缘某邮箱泄露包含服务器内网限制关键词等信息
相关厂商:
世纪佳缘
漏洞作者:Siro
提交时间:2014-05-21 23:12
公开时间:2014-07-05 23:12
漏洞类型:重要敏感信息泄露
危害等级:高
自评Rank:15
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
无
漏洞详情
披露状态:
2014-05-21:细节已通知厂商并且等待厂商处理中
2014-05-22:厂商已经确认,细节仅向厂商公开
2014-06-01:细节向核心白帽子及相关领域专家公开
2014-06-11:细节向普通白帽子公开
2014-06-21:细节向实习白帽子公开
2014-07-05:细节向公众公开
其实真想到你们楼下,然后疯狂的渗透…可惜伦家是好男人,没准还得靠乃们找对象~
详细说明:1,去github搜索jiayuan.com
2,发现了一个内部邮箱
3,邮箱内有金蝶服务器密码,内网wifi密码,计费流水等。
漏洞证明:
修复方案:
DeL
版权声明:转载请注明来源 Siro@乌云 漏洞回应 厂商回应:危害等级:高
漏洞Rank:20
确认时间:2014-05-22 09:57
厂商回复:感谢您对世纪佳缘的关注。
最新状态:暂无