[公开漏洞]某省教育厅限制关键词泄露可进内网OA内部信息泄露

某省教育厅限制关键词泄露可进内网OA内部信息泄露 相关厂商： Cncert国家互联网应急中心 漏洞作者：乐乐、 提交时间：2014-05-23 09:24 公开时间：2014-05-28 09:25 漏洞类型：后台弱口令 危害等级：高 自评Rank：10 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-05-23：细节已通知厂商并且等待厂商处理中
2014-05-28：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

貌似是深信服的限制关键词...

详细说明：

有个用户管理的地方 有平台登录的密码或许和邮箱密码通用呢。。。找了2个没进去邮箱 放弃了

漏洞证明：

限制关键词登录:



https://vpn.zjedu.gov.cn/por/login_psw.csp



test/test



OA:



http://172.16.102.13:9091/loginAction.do



admin/admin

修复方案：

改密码？

版权声明：转载请注明来源 乐乐、@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-05-23 09:24

厂商回复：

最新状态：

2014-05-28：由CNVD通过公开联系渠道以案例向软件生产厂商深信服通报，发深信服联系人林彦<linyan@sangfor.com>处置。