风行在线某系统任意用户密码重置漏洞(管理员账号为例/涉及内部架构/文件等敏感信息)
说是废弃系统，看着不像，关键影响内部很多信息，比如全部员工信息
http://oa.fun.tv/seeyon/services/personService?wsdl
http://oa.funshion.com/seeyon/services/personService?wsdl
http://oa.fun.tv/seeyon/services/authorityService?wsdl
http://oa.funshion.com/seeyon/services/authorityService?wsdl
测试了两个账号：证明问题，可以重置任意账号密码
audit-admin:test1234
zengyang:test1234
全员组织架构和内部活动、文件、运维等内部交流信息很多
每天都有人登录
解决方案：
@@
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻