豌豆荚漏洞可导致进入内部OA与控制官方注册邮箱下载

https://github.com/search?q=noreply%40wandoujia.com&type=Code&ref=searchresults 找到noreply账号密码,豌豆荚崇尚极客,喜欢Google,那就用找到的账号密码登录Gmail,成功。

信息很多,限制关键词连接,账号注册链接,员工通知等。

能不能漫游内网?我就不挖了。
 

修复方案:

改密码,培养员工安全意识。为啥总有猪一样的队友?

当前位置:站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细