资讯 安全 论坛 下载 读书 程序开发 数据库 系统 网络 电子书 微信学院 站长学院 QQ 考试
频道栏目
加密解密| 安全资讯| 安全公告| 病毒预警| 人物| 企业招聘| 其他综合|
登录注册
首页 > 资讯 > 加密解密 > 正文

中电电气集团OA弱口令修复不当泄露企业信息

15-12-22        来源：[db:作者]  
收藏   我要投稿

中电电气集团OA弱口令修复不当泄露企业信息

code 区域 
http://**.**.**.**/login.do?method=login

1.PNG


OA办公系统，之前有爆过弱口令：WooYun-2015-140087

http://**.**.**.**/bugs/wooyun-2015-0140087

修复不当，仍旧存在部分弱口令如下：

zhangyan qq123456

liujun 123456789

登录

2.PNG

3.PNG

大量通讯录

phone.PNG

合同、资金、客户营业执照如下：

4.PNG

 

5.PNG

6.PNG

7PNG.PNG

解决方案：

改口令，加验证码。


点击复制链接 与好友分享!回本站首页
相关TAG标签
上一篇：富德生命人寿某处任意密码重置
下一篇：金地集团官网存在SQL注入（打包漏洞、涉及10+DB）
相关文章
热门专题推荐 vmware win7激活工具 win10激活工具 excel word office激活 小马激活工具 重装系统 数据恢复 u盘启动工具
图文推荐
文章
推荐
热门新闻
· 锤子坚果Pro发布后，罗永浩哭了
· 想实习的大学党看过来!这些科技巨头最
· 罗永浩锤子发布会抢先消息：锤子科技新
· Google新一代系统Fuchsia OS界面曝光
· 中国唯一连续运营20余年的网络游戏，还
· iPhone都便宜了 为何国产手机越来越贵
· 丢人！谷歌和Facebook竟被虚假企业电邮
· 中国移动支付震惊日本网友 为什么美国

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站