漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
福昕软件某后台设计不当可以登入获取大量敏感信息
相关厂商：
漏洞作者：
提交时间：
2014-11-25 10:21
修复时间：
2014-11-30 10:22
公开时间：
2014-11-30 10:22
漏洞类型：
重要敏感信息泄露
危害等级：
高
自评Rank：
15
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2014-11-25： 细节已通知厂商并且等待厂商处理中
2014-11-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
测了几天人人网，然后还被连续恶心了2把，不给其免费服务还吃力不讨好了。
详细说明：
泄漏后台地址 https://jira.foxitsoftware.cn/secure/Dashboard.jspa
发现点击 Sign Up 竟然可以直接注册 https://jira.foxitsoftware.cn/secure/Signup!default.jspa
然后随便注册个帐号就可以登录了，然后就是各种敏感信息泄漏额。
点击那里还有很多，这里就不贴了。
漏洞证明：
up
修复方案：
后台最好不要对外网可访问，更不要说还可以随便开放注册了。
版权声明：转载请注明来源 px1624@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-30 10:22
厂商回复：
最新状态：
暂无