400电话企业资料和电话录音可被泄露进行定点诈骗下载

感觉那些搞营销或者诈骗的对这个一定感兴趣

首先是登录页面:vip.400cti.com.cn

密码嘛都是弱密

admin qwe123

共30301条企业数据，这些资料推销的人员很感兴趣吧。当然要搞个诈骗也很容易

各种企业、企业负责人详细信息，还有照片。还可以上传文件，大家懂啦.

当我看到企业录音明细、企业录音监听时我就不淡定了！！！！！我在想我手机也会被被人监听呢！！！！大家都懂的：

157万条录音记录！！！我试听了一两个，音质不错。我想如果你有耐心你会收集到很多有价值的资料。什么？播放速度太快了？你不会下载到本地慢慢听啊！！：

实在嫌麻烦，看前几张照片右上角，不都有导出数据嘛导出来直接下载到本地。这个危害是很大的。我就举一个例子。为求真实，本人对被我泄露了资料的人感到抱歉。

http://119.7.222.212:9090/monitor/[2014-5-22]/059188388106-059188051023-1400752162.1835-174923.wav

听这段录音，我可以收集到的资料这位女士陈，正在求学，寻求专升本。应该住在福州附近。手机号码：13696832077（我已发了短信给当事人道歉了，想诈骗的走开）

社工，诈骗什么的都很容易的。就是向这位女士推销学校自考相关的都很容易的。

另外通过扫描发现网站居然开启了1433端口.很幸运的我猜对了数据库的用户名就是身份证照片目录中的一个文件夹名字,密码是弱密:judianXXXXXX(马赛克)

上图一张:

漏洞修补方法：抓紧时间修复吧